Показано с 1 по 8 из 8.

Win32.sector.12(sector.5) (заявка № 34833)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    30

    Thumbs up Win32.sector.12(sector.5)

    Здравствуйте, уважаемые спецы!

    После долгой и муторной борьбы с поганым зловредом Win32.sector.12 и его модификацией sector.5(избавлялся от них по инструкции с помощью CureIt) терзают меня смутные сомнения, что какая-то нечисть все же осталась на машине. Не могли бы вы,проанализировав прикрепленные мною логи, подтвердить или развеять мои опасения.
    Заранее большое спасибо.

    virusinfo_syscure.zip

    virusinfo_syscheck.zip

    hijackthis.log

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
     DeleteService('abp470n5');
     DeleteFile('C:\WINDOWS\system32\drivers\hrlpkn.sys');
     DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('abp470n5');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите пункт 2 диагностики...

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    30
    Выполнил.

    virusinfo_syscheck.zip

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,335
    Вес репутации
    49
    какие проблемы еще наблюдаются?
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    30
    Большое спасибо за помощь. Глюков в работе компа вроде бы не наблюдается, но в результате лечения, или какого-то сбоя в логической структуре диска(во всяком случае до этого было все нормально), пропала папка с дистрибутивами программ, а все ее содержимое переместилось в папку FOUND001 в корне диска в виде отдельных фрагментов файлов с расширениями CHK. При сканировании этой папки CureIt он нормально видел названия файлов и даже излечивал зараженные EXEшники.
    Можно ли как-то востановить эти данные? уж больно жалко эти несколько гигов накопленного. Может проги какие-то для этого существуют?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Система уже всё восстановила, что могла. Имена не получилось починить. Переименуйте папку и её содержимое.

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    30
    Переименовать во что? В этой папке тупо файлы с абракадаброй латинских символов и порядковых номеров в место имен,размером 64, 128 КВ и тд. Просто замена расширения на ЕХЕ ни к чему не приводит.
    Вот если бы в кучу собрать фрагменты , принадблежащие одному файлу...

    Боюсь придется сказать досвидания своим данным.
    Лана, в будущем буду чаще архивировать на CD.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    По идее, там файлы целиком, только размеры округлены. Это система восстановила так называемые потерянные кластеры - области диска, помеченные как занятые, но не обозначенные в каталогах.

  • Уважаемый(ая) Medievil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32.Sector.22
      От TiggerCat в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.10.2010, 19:59
    2. Win32.Sector.16, Win32.Sector.17 (Win32.Sality)
      От Second_Fry в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.09.2009, 20:02
    3. Win32.sector.12
      От Grivz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.10.2008, 17:46
    4. win32.sector 5
      От maximzar в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.10.2008, 21:10
    5. win32.sector.9
      От lexanic в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.08.2008, 14:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00595 seconds with 22 queries