Показано с 1 по 16 из 16.

Пропажа трафика (заявка № 30772)

  1. #1
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33

    Пропажа трафика

    Раньше бывало такое, вы спасали )))


    У ходят деньги со счета, ничего в это время не качается. за час 1 доллар улетучился. Прошу помощи

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33

    логи

    логи:
    Последний раз редактировалось IRON PRIEST; 01.01.2009 в 19:33.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  5. #4
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33
    Касперский находит трояна Trojan-Downloader.Win32.Mutant.aim

    C:\WINDOWS\system32\drivers\Winwd40.sys

    c:\windows\system32\drivers\winxe63.sys

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачайте C:\WINDOWS\System32\Drivers\Winwd40.sys - force delete
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winwd40.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\Winwd40.sys');
     DeleteFile('WinCtrl32.dll');
     DeleteFileMask('%Tmp%', '*.*', true);
     DeleteFileMask('C:\Documents and Settings\Andrey\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
    BC_ImportDeletedList;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 2 правил
    повторите логи

  7. #6
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33
    а что делать со скачанной программой?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  9. #8
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33

    логи2

    логи2:
    Последний раз редактировалось IRON PRIEST; 01.01.2009 в 19:33.

  10. #9
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33
    а c:\windows\system32\drivers\winxe63.sys

    не удалять?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    карантин где ?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Восстановление системы отключить !!!
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winxe63');
     DeleteFile('C:\WINDOWS\System32\drivers\Winxe63.sys');
     DeleteFile('G:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи

  13. #12
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33

    Пропажа трафика

    логи3:
    Последний раз редактировалось IRON PRIEST; 01.01.2009 в 19:33.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    -Пофиксите
    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Больше ничего плохого не вижу.
    Удалите службу Bonjour - в разделе Чаво есть описание.
    Установите Сервис Пак 3, возможно потребуется активация системы.

  15. #14
    Junior Member Репутация
    Регистрация
    01.01.2008
    Адрес
    Днепр
    Сообщений
    80
    Вес репутации
    33
    вроде тьфу-тьфу

    спасибо

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Цитата Сообщение от IRON PRIEST Посмотреть сообщение
    вроде тьфу-тьфу

    спасибо
    Чтобы так и оставалось: http://virusinfo.info/showthread.php?t=30339

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\_restore{0a27d70b-37f9-4913-be5e-7b022ddea9be}\\rp1\\a0000005.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      2. c:\\windows\\system32\\drivers\\winwd40.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      3. c:\\windows\\system32\\drivers\\winxe63.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      4. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bnk (DrWEB: BackDoor.Bulknet.225)
      5. g:\\autorun.inf - Worm.Win32.AutoRun.sjn (DrWEB: Win32.HLLW.Autoruner.2630)


  • Уважаемый(ая) IRON PRIEST, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Пропажа файлов (заявка №46004)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 06.01.2011, 21:00
    2. Пропажа Hal.Dll
      От Dear_Enemy в разделе Microsoft Windows
      Ответов: 13
      Последнее сообщение: 13.01.2010, 22:33
    3. Пропадає інет
      От Lucas в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.09.2009, 21:39
    4. Пропажа файлов
      От Alesto в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.05.2009, 15:44
    5. Пропажа значков на панели задач
      От Snake_man в разделе Microsoft Windows
      Ответов: 11
      Последнее сообщение: 19.09.2008, 09:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01181 seconds with 22 queries