Показано с 1 по 18 из 18.

вирус d.com (заявка № 32824)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30

    Thumbs up вирус d.com

    Здравствуйте! У меня на работе обнаружился страшный вирус - d.com на одном компьютере (а на другом - comment.htt, но я другую тему создам) - т.е. если дважды щелкать на диски моего компьтера, то все диски отображались в отдельном окне и нельзя было увидеть скрытые файлы и папки. Ставишь точку - а результата нет. После лечения и диагностики диски стали нормально открываться, а вот скрытае файлы по-прежнему не увидишь. Прикрепляю логи. Зарание спасибо за помощь!!!! Надеюсь, не нарушила никакие правила. Сейчас разберусь как логи прислать и пришлю их =)
    Вложения Вложения
    Последний раз редактировалось Ray4ik; 27.10.2008 в 22:20. Причина: не удалось прикрепить логи с первого раза

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RebootWindows(true);
    end.

  4. #3
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Огромное спасибо!!! Особенно за оперативность ответа!!! Завтра на работе проверю!

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Это "добро" часто с флешек прыгает. Так что сделайте логи с подключенными флешками.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Запустила скрипт, файлы стали отображаться. Спасибо.
    Тогда пришлю попозже еще логи с подключенной флэшкой.
    Вопрос: присылать логи в эту тему, или новую создавать?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В эту же можно. Компьютер ведь тот же.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Вот, высылаю логи с компа, на котором раньше был d.com, но при условии, что подключены флэшки.
    Вложения Вложения

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Отключите восстановление системы!

    Пофиксить

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\qnmezb.exe','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('c:\windows\system32\csrcs.exe','');
     TerminateProcessByName('c:\windows\system32\csrcs.exe');
     DeleteFile('c:\windows\system32\csrcs.exe');
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\qnmezb.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  10. #9
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Выполнила скрипты, высылаю логи. Сечас и карантин пришлю. Но только после выполнения скрипта теперь при загрузке компутера все время выдается сообщение: "не могу найти c:\windows\system32\csrcs.exe". Видимо это процесс себя в автозагрузку прописал
    Вложения Вложения

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пофиксить

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    Все должно стать нормально...

  12. #11
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Хорошо, спасибо Так и сделаю, хотя я вроде фиксила =)
    карантин надо присылалть? Только что-то я пока не разобралась как его прикрепить((( Он пишет, что ссылки на страничку не существует

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пришлите, я только что проверил все ок, грузите http://virusinfo.info/upload_virus.php?tid=32824

  14. #13
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    ввожу адрес странички http://virusinfo.info/showthread.php?p=305602 , а мне выдают
    Не указана ссылка на тему. Должен быть линк вида http://virusinfo.info/showthread.php?t=XXXX на существующую тему на форуме
    я что-то не так делаю?

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Вот куда загрузить http://virusinfo.info/upload_virus.php?tid=32824

  16. #15
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    фуф, отправила с горем поплам

    Ну как там, карантин пришел? а то я что-то волнуюсь.
    Последний раз редактировалось Rene-gad; 04.11.2008 в 19:53.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ray4ik Посмотреть сообщение
    Ну как там, карантин пришел?
    Да.

  18. #17
    Junior Member Репутация
    Регистрация
    27.10.2008
    Сообщений
    23
    Вес репутации
    30
    Значит все хорошо с компьютером?

  19. #18
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Все хорошо

  • Уважаемый(ая) Ray4ik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00788 seconds with 22 queries