Показано с 1 по 8 из 8.

not-virus:Hoax.Win32.Bravia.i (заявка № 25134)

  1. #1
    Junior Member Репутация
    Регистрация
    16.11.2006
    Адрес
    Москва
    Сообщений
    15
    Вес репутации
    37

    Thumbs up not-virus:Hoax.Win32.Bravia.i

    Добрый вечер. Видел уже тему с подобным вирусом типа "ложная" тревога. Подцепил такой. Вирус перегрузил комп и попытался установить прогу под видом ХР security center. Заблокировал мой KiS 7... и как удалось его запустить он обнаружил несколько троянов, пишет что все вылечены кроме одного, при попытке удалить его перезапускает комп.

    Список того что КиС нашел:

    not-virus:Hoax.Win32.Bravia.i
    not-virus:AdWare.Win32.Agent.zo
    Backdoor.Win32.Small.cyb
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\dllcache\figaro.sys','');
     QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
     QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
     QuarantineFile('c:\windows\system32\braviax.exe','');
     DeleteFile('c:\windows\system32\braviax.exe');
     DeleteFile('C:\WINDOWS\system32\univrs32.dat');
     DeleteFile('C:\WINDOWS\system32\dllcache\figaro.sys');
     DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    16.11.2006
    Адрес
    Москва
    Сообщений
    15
    Вес репутации
    37
    Скрипт выполнен. Высылаю 2 архива с карантином, до скрипта и после.
    Вложения Вложения
    Последний раз редактировалось mike 1; 16.02.2015 в 12:58. Причина: Карантин в теме

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Карантин из темы удалите.
    Его загружают по ссылке вверху Прислать запрошенный карантин
    The worst foe lies within the self...

  6. #5
    Junior Member Репутация
    Регистрация
    16.11.2006
    Адрес
    Москва
    Сообщений
    15
    Вес репутации
    37
    Извиняюсь забыл, поспешил.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Карантин - это файл virus.zip. Его надо удалить.

    Если все нормально и симптомы больше не проявляются, то:
    Портал интересует Ваше мнение о помощи в разделе "Помогите"
    Вы можете его высказать в теме Скажи, что ты думаешь о Virusinfo
    Цитата Сообщение от anton_dr Посмотреть сообщение
    И, пока Вы ещё здесь, нам важно ваше мнение.
    Всё ли Вам было понятно?
    Устраивает ли Вас форма, в которой проходило лечение?
    Нашли ли Вы полезные материалы у нас?
    Чего, по Вашему мнению, нам не хватает?
    The worst foe lies within the self...

  8. #7
    Junior Member Репутация
    Регистрация
    16.11.2006
    Адрес
    Москва
    Сообщений
    15
    Вес репутации
    37
    Благодарю за помощь. Все вроде бы ок. Еще пробую касперским проверить... В вышеуказаной теме отписался.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\muggsy\\doctorweb\\quarantine\\xpsecurit ycenter.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.d (DrWEB: Trojan.Fakealert.93
      2. c:\\windows\\system32\\braviax.exe - Trojan-Downloader.Win32.FraudLoad.vaad (DrWEB: Trojan.Packed.596)
      3. c:\\windows\\system32\\dllcache\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
      4. c:\\windows\\system32\\dllcache\\figaro.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
      5. c:\\windows\\system32\\univrs32.dat - not-a-virus:AdWare.Win32.Agent.zo (DrWEB: Trojan.Click.5043)


  • Уважаемый(ая) muggsy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 17.04.2012, 17:04
    2. Win32/Hoax.Arch.sms.es.gen
      От Serg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2011, 11:28
    3. Hoax.Win32.ArchSMS.mlk / Backdoor.Win32.SdBot.vps
      От iceb0y в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.01.2011, 15:50
    4. not-virus:Hoax.Win32.Renos.lb
      От Maks4you в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:28
    5. Hoax.Win32.Fera.i
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 0
      Последнее сообщение: 15.10.2007, 13:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00879 seconds with 22 queries