Junior Member
Вес репутации
58
braviax тоже.
был сначала privacy remover, вроде удалось справиться. Теперь вот этот -красный кружок с крестиком и " Your computer is infected windows has detected..." отключает брандмауэр, перезагружает, меняет дом. страницу... наверное что-то еще..."
nod 32 не помогает.
заранее спасибо за помощь.
PS.большая просьба учитывать мой весьма низкий уровень компьютерной грамотности .
Вложения
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки:
Код:
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmskolko.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\braviax.exe');
QuarantineFile('C:\Jts\WiseUpdt.exe','');
QuarantineFile('C:\XDESK\XDESK.EXE','');
QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\mmskolko.dll','');
QuarantineFile('c:\windows\system32\braviax.exe','');
DeleteFile('c:\windows\system32\braviax.exe');
BC_DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winwb82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
BC_DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
DeleteService('Winyc83');
DeleteService('Winwb82');
DeleteService('Winvb14');
DeleteService('Winuy71');
DeleteService('Winux71');
DeleteService('Winux47');
DeleteService('Winrv14');
DeleteService('Winru60');
DeleteService('Winps14');
DeleteService('Winos14');
DeleteService('Winor36');
DeleteService('Winor14');
DeleteService('Winnr47');
DeleteService('Winlp60');
DeleteService('Winko47');
DeleteService('Winjn25');
DeleteService('Winhl14');
DeleteService('Wingk60');
DeleteService('Wingj25');
DeleteService('Winfj60');
BC_DeleteSVC('Winyc83');
BC_DeleteSVC('Winwb82');
BC_DeleteSVC('Winvb14');
BC_DeleteSVC('Winuy71');
BC_DeleteSVC('Winux71');
BC_DeleteSVC('Winux47');
BC_DeleteSVC('Winrv14');
BC_DeleteSVC('Winru60');
BC_DeleteSVC('Winps14');
BC_DeleteSVC('Winos14');
BC_DeleteSVC('Winor36');
BC_DeleteSVC('Winor14');
BC_DeleteSVC('Winnr47');
BC_DeleteSVC('Winlp60');
BC_DeleteSVC('Winko47');
BC_DeleteSVC('Winjn25');
BC_DeleteSVC('Winhl14');
BC_DeleteSVC('Wingk60');
BC_DeleteSVC('Wingj25');
BC_DeleteSVC('Winfj60');
DelWinlogonnotifybykeyname('WinCtrl32');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29911 , как написано в прил. 3 правил, и повторите логи.
Junior Member
Вес репутации
58
braviax тоже.
карантин выслал. высылаю логи. Вроде красный кружок пропал и перезагруза нету.. Неужели все Ок?
Вложения
Были удалены:
braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai
WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.bhr - новый.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Пофиксите с помощью Hijackthis строку:
Код:
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winuy14');
BC_DeleteSvc('Winuy14');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
DelWinlogonnotifybykeyname('WinCtrl32');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки, повторите логи, начиная с п. 10 правил.
Последний раз редактировалось Numb; 10.09.2008 в 17:06 .
Junior Member
Вес репутации
58
braviax тоже.
AVZ при попытке выполнить скрипт выдает ошибку Undeclared indentifier: 'BC_Delete Service' в позиции 5:18
Скрипт поправил, попробуйте выполнить повторно.
Junior Member
Вес репутации
58
braviax тоже.
Вложения
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyd36.sys','');
DeleteService('Winyd36');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyd36.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winyd36')
BC_Activate;
RebootWindows(true);
end.
После перезагрузки, повторите логи, начиная с п. 10 правил.
Junior Member
Вес репутации
58
braviax тоже.
все сделал (AVZ выдала сначала ошибку- поставил недостающие ";" в скрипте- надеюсь правильно)
жду дальнейших указаний.
Вложения
Спасибо за корректировку
Удалите MegaUpload Toolbar - это спайварь.
-Пофиксите
Код:
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
Поставьте Сервис Пак 3, возможно потребуется активация системы.
Обновите Джаву.
На что еще жалуетесь?
Junior Member
Вес репутации
58
braviax тоже.
"Удалите MegaUpload Toolbar - это спайварь."
извините, а как его удалить? (я же говорил , что я чайник)
Добавлено через 5 минут
удалил через "установка удаление программ" - правильно?
Добавлено через 10 минут
фу-ты... я понял.. "пофиксить - это и было удаление...
ничего, что я удалил через "установку-удаление"?
извините за суету...
жалоб вроде пока нет..
насколько я понял теперь все в норме?
если так, то спасибо большое - отличный сервис - просто фантастика!
потратил уйму времени на самостоятельные попытки и привлечение знакомых...
поначалу казалось сложноватым разобраться в правилах..., но результат того стоит.
последний вопрос(пока) - что такое активация системы7
Последний раз редактировалось map1998; 10.09.2008 в 19:32 .
Причина: Добавлено
Сообщение от
map1998
последний вопрос(пока) - что такое активация системы7
Нужно ввести 25-значный номер лицензии. Если Вы приобретали ПК с OEM-Версией - этот номер наклеен на этикетке на корпусе ПК, если Вы приобретали систему отдельно Вам нужно обратиться к продавцу.
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 1 Обработано файлов: 6 В ходе лечения обнаружены вредоносные программы:
c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai (DrWEB: Trojan.Packed.612) c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bhr (DrWEB: BackDoor.Bulknet.23