Показано с 1 по 7 из 7.

Помогите с вирусом (Windows has detected spyware infection) (заявка № 31804)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30

    Question Помогите с вирусом (Windows has detected spyware infection)

    Читал ваш форум, было куча вирусов, против которых симантек и нод не помогали. Много чего вычистил, но все равно что-то сидит.

    в трее выдается иконка красный круг с белым крестиком

    Your computer is infected!
    windows has detected spyware infection
    и так далее.

    эхешники AVZ и HijackThis переименовал в 777.com(оригинальные названия не запускались)
    Последний раз редактировалось dwolfb; 19.10.2008 в 20:53.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winyf04');
     DeleteService('Winye84');
     DeleteService('Winye61');
     DeleteService('Winye38');
     DeleteService('Winye27');
     DeleteService('Winxd72');
     DeleteService('Winxd48');
     DeleteService('Winxd40');
     DeleteService('Winxd27');
     DeleteService('Winxd04');
     DeleteService('Winwc50');
     DeleteService('Winvb27');
     DeleteService('Winvb16');
     DeleteService('Winva04');
     DeleteService('Winty62');
     DeleteService('Winty40');
     DeleteService('Winsx27');
     DeleteService('Winsx15');
     DeleteService('Winqv51');
     DeleteService('Winqv04');
     DeleteService('Winpt15');
     DeleteService('Winot83');
     DeleteService('Winot73');
     DeleteService('Winot61');
     DeleteService('Winnt37');
     DeleteService('Winnt05');
     DeleteService('Winns83');
     DeleteService('Winns73');
     DeleteService('Winns72');
     DeleteService('Winns62');
     DeleteService('Winns61');
     DeleteService('Winmr15');
     DeleteService('Winlq15');
     DeleteService('Winkp37');
     DeleteService('Winkp15');
     DeleteService('Winjo62');
     DeleteService('Winjo61');
     DeleteService('Winjo37');
     DeleteService('Winjn72');
     DeleteService('Winin83');
     DeleteService('Winin48');
     DeleteService('Wingl72');
     DeleteService('Wingl38');
     DeleteService('Winej73');
     DeleteService('Winej48');
     DeleteService('Windi62');
     DeleteService('Windi27');
     DeleteService('Winch35');
     DeleteService('Winch26');
     DeleteService('Winbg48');
     DeleteService('Winbg37');
     DeleteService('Winag72');
     DeleteService('Winaf83');
     DeleteService('Winaf37');
     DeleteService('Beep');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     TerminateProcessByName('c:\windows\system32\brastk.exe');
     QuarantineFile('c:\windows\system32\brastk.exe','');
     DeleteFile('c:\windows\system32\brastk.exe');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winaf37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winaf83.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winag72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbg37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbg48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winch26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windi27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windi62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin83.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjn72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winkp15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winkp37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlq15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmr15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winns61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winns62.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winns72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winns73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winns83.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnt05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnt37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winot61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winot73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winot83.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpt15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv04.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrw48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrx51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsx15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsx27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winty40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winty62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winva04.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvb16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvb27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwc50.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd04.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyf04.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    пока из видимого ничего не изменилось

    лог сканирования к сожалению из AVZ пришлю позже.
    Последний раз редактировалось dwolfb; 19.10.2008 в 20:53.

  5. #4
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    прощу прощения за невнимательность, вроде как загрузил по правилам карантин.

  6. #5
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    Сделал заново логи и выложил новый файл карантина
    Последний раз редактировалось dwolfb; 19.10.2008 в 20:53.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Пофиксить

    Код:
    O4 - HKLM\..\Run: [brastk] brastk.exe
    O20 - AppInit_DLLs: karna.dat
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     QuarantineFile('c:\windows\system32\brastk.exe','');
     TerminateProcessByName('c:\windows\system32\brastk.exe');
     DeleteService('Winch35');
     DeleteService('Beep');     
     DeleteFile('c:\windows\system32\brastk.exe');     
     DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winch35.sys');
     DeleteFile('karna.dat');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Winch35');
    BC_DeleteSvc('Beep');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  8. #7
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    вроде как полечилось, заново логи к сожалению сделаю завтра.

  • Уважаемый(ая) dwolfb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Windows has detected spyware infection
      От Serg127 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.08.2009, 01:17
    2. Windows has detected spyware infection!
      От alexamber в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.07.2009, 16:14
    3. Windows has detected spyware infection
      От barracuda91 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.06.2009, 20:15
    4. Windows has detected spyware infection!
      От Scorpion25 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.05.2009, 18:04
    5. Windows has detected spyware infection!
      От mean_person в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00360 seconds with 20 queries