Показано с 1 по 3 из 3.

warning! spyware detected on your computer (заявка № 25158)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    11
    Вес репутации
    31

    Exclamation warning! spyware detected on your computer

    На одной из станций, которая активно работает с Интернетом - появился
    вирус с сообщением как узаписано в заголовке
    Высылаю согласно правил логи
    АВЗ во втором прогоне не дает лог, поэтому только первый проход АВЗ и HIjack
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
    Пофиксите
    Код:
    O2 - BHO: Rmn plugin - {0DE68A8A-8158-4bde-8F5F-849F00AF31FB} - bsndcom.dll (file missing)
    O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\adminus\svchost.exe
    O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\adminus\svchost.exe
    O4 - Startup: userinit.exe
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\documents and settings\shchegolkova\svchost.exe');
     QuarantineFile('C:\Documents and Settings\adminus\Главное меню\Программы\Автозагрузка\userinit.exe','');
     QuarantineFile('C:\Documents and Settings\adminus\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\bsndcom.dll','');
     QuarantineFile('C:\Documents and Settings\shchegolkova\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\shchegolkova\explorer.dll','');
     QuarantineFile('c:\documents and settings\shchegolkova\svchost.exe','');
     DeleteFile('c:\documents and settings\shchegolkova\svchost.exe');
     DeleteFile('C:\Documents and Settings\shchegolkova\svchost.exe');
     DeleteFile('C:\WINDOWS\system32\bsndcom.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\Documents and Settings\shchegolkova\explorer.dll');
     DeleteFile('C:\Documents and Settings\adminus\svchost.exe');
     DeleteFile('C:\Documents and Settings\adminus\Главное меню\Программы\Автозагрузка\userinit.exe');
     DelBHO('{0DE68A8A-8158-4bde-8F5F-849F00AF31FB}');
     BC_DeleteSvc('Schedule');
    BC_Importall;
    BC_Activate;
    ExecuteSysClean;
    executerepair(1);
    executerepair(6);
    executerepair(8);
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=25158 , как написано в прил. 3 правил, и повторите логи, начиная с п. 10 правил.
    Последний раз редактировалось Rene-gad; 23.06.2008 в 12:20. Причина: фиксим все что можно :-)

  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 70
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\adminus\\svchost.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)
      2. c:\\documents and settings\\adminus\\главное меню\\программы\\автозагрузка\\userinit.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)
      3. c:\\documents and settings\\localservice\\svchost.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)
      4. c:\\documents and settings\\shchegolkova\\explorer.dll - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.DownLoad.952)
      5. c:\\documents and settings\\shchegolkova\\svchost.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)
      6. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\userinit.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)
      7. c:\\windows\\system32\\bsndcom.dll - Trojan-Downloader.Win32.BHO.kp (DrWEB: Trojan.DownLoad.4087)
      8. c:\\windows\\system32\\drivers\\services.exe - Trojan-Downloader.Win32.Small.xpi (DrWEB: Trojan.Alupko.5)


  • Уважаемый(ая) dehtyar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 22
      Последнее сообщение: 22.02.2009, 07:16
    2. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    3. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:14
    4. Ответов: 1
      Последнее сообщение: 29.09.2008, 10:38
    5. Ответов: 9
      Последнее сообщение: 01.07.2008, 18:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01335 seconds with 21 queries