Показано с 1 по 13 из 13.

Как избавиться от Brontok? (заявка № 33174)

  1. #1
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60

    Exclamation Как избавиться от Brontok?

    При попытке скачать Dr. Web CureIt! либо AVP, либо Avast комп уходит в перезагрузку. Ваша утилита скачалась, но при запуске сразу зависает.

    Как еще можно с ним бороться?
    Последний раз редактировалось gadyuka; 02.11.2008 в 10:57.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    этот авз попробуйте

  4. #3
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от V_Bond Посмотреть сообщение
    этот авз попробуйте

    Проработало. Архивы прилагаю. Что дальше делать?
    Вложения Вложения
    Последний раз редактировалось V_Bond; 02.11.2008 в 22:21. Причина: карантин в теме

  5. #4
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от gadyuka Посмотреть сообщение
    Проработало. Архивы прилагаю. Что дальше делать?
    Ув. хелпер, все в порядке? Больше ничего не надо?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp','');
     QuarantineFile('walign.exe','');
     QuarantineFile('C:\WINDOWS\Templates\WowTumpeh.com','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
     TerminateProcessByName('c:\windows\ctfm0n.exe');
     QuarantineFile('c:\windows\ctfm0n.exe','');
     DeleteFile('c:\windows\ctfm0n.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(11);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  7. #6
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от V_Bond Посмотреть сообщение
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp','');
     QuarantineFile('walign.exe','');
     QuarantineFile('C:\WINDOWS\Templates\WowTumpeh.com','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
     TerminateProcessByName('c:\windows\ctfm0n.exe');
     QuarantineFile('c:\windows\ctfm0n.exe','');
     DeleteFile('c:\windows\ctfm0n.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(11);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

    Скрипт выполнила. Карантин выслала. Что мне дальше делать?
    Вложения Вложения

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Отключить восстановление системы и сделать полную проверку CureIT/AVPTool...

  9. #8
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от Гриша Посмотреть сообщение
    Отключить восстановление системы и сделать полную проверку CureIT/AVPTool...
    Все выполнила. Вирусов не обнаружено.

    Поскольку я чайник, то прошу совета: как почистить флешку, чтобы вирус опять не влез на комп. Сразу спасибо.

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Сначала давайте логи, потом с флешкой решим...

  11. #10
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от Гриша Посмотреть сообщение
    Сначала давайте логи, потом с флешкой решим...
    Вот и логи
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Удалите в планировщике заданий,что не вами создано, выполните в AVZ восстановительную операцию (Файл=>Восстановление системы ) №13, в логах чисто...

  13. #12
    Junior Member Репутация
    Регистрация
    07.11.2007
    Адрес
    Киев
    Сообщений
    25
    Вес репутации
    60
    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Удалите в планировщике заданий,что не вами создано, выполните в AVZ восстановительную операцию (Файл=>Восстановление системы ) №13, в логах чисто...
    Сделано. Посоветуйте насчет флешки, пожалуйста.

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Выполнить этот скрипт:

    Код:
    procedure DisableAutorun;
    begin
    // Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    // Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
    end;
    
    begin
    DisableAutorun;
    RebootWindows(true);
    end.
    Подключить флешку, не открывать ее ни в коем случае и проверить свежим антивирусом...

  • Уважаемый(ая) gadyuka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Brontok.q отчет
      От Олег Жуков в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 19.10.2010, 08:07
    2. brontok.aq
      От rdbojan в разделе Malware Removal Service
      Ответов: 3
      Последнее сообщение: 14.05.2010, 13:59
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:32
    4. Brontok.AQ
      От Andrey-G в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:45
    5. никак не избавиться от Email-Worm.Win32.Brontok.q
      От Kassia в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 01.11.2006, 15:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00199 seconds with 18 queries