Показано с 1 по 8 из 8.

Conficker.AA! [not-a-virus:WebToolbar.Win32.MyWebSearch.du, Net-Worm.Win32.Kido.ir ] (заявка № 36814)

  1. #1
    Junior Member Репутация
    Регистрация
    06.01.2009
    Сообщений
    4
    Вес репутации
    56

    Question Conficker.AA! [not-a-virus:WebToolbar.Win32.MyWebSearch.du, Net-Worm.Win32.Kido.ir ]

    Все симптомы, которые описал вам вчера пользователь kardens.
    После подключения к интернету НОД выдает сообщение о вирусе Conficker.AA в объекте http://78/30... ну а дальше разное продолжение адреса, и о блокировании этой угрозы… Блокирует сайт обновлений microsoft.com и не дает доступа в вашему virusinfo…
    Ему помогли...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('G:\autorun.inf','');
     DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
     QuarantineFile('C:\WINDOWS\system32\exclib.dll','');
     DelBHO('{17D7E202-7C63-4D28-82D6-39B6E2BC17EF}');
     DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
     DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
     DelBHO('{00009E9F-DDD7-AA59-AA7D-AA4B7D6BE000}');
     QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
     QuarantineFile('C:\WINDOWS\system32\mwxielxg.dll ',' ');     
     QuarantineFile('C:\WINDOWS\CTFM0N.EXE','');
     DeleteService('Qux58');
     DeleteService('MyWebSearchService');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qux58.sys');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
     DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
     DeleteFile('C:\WINDOWS\CTFM0N.EXE');
     DeleteFile('WinNt64.dll');
     DeleteFile('C:\WINDOWS\system32\mscorews.dll');
     DeleteFile('C:\WINDOWS\system32\exclib.dll');
     DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
     DeleteFile('G:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\mwxielxg.dll');
     DeleteFileMask('%tmp% ','*.* ',true);     
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    06.01.2009
    Сообщений
    4
    Вес репутации
    56
    Симптомы conficer.aa пропали! Но появилась ошибка Generic Host Process for Win32 services (когда были загружены интернет, броузер, ворд и avz). Комп завис в процессе архивации карантина. А после перезагрузки - снова, почти сразу. Сейчас после выключения пока всё нормально, карантин архивировал для вас. И отправил. Просканировать комп AVZ? Сейчас пошло и обновление винды...

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Новые логи делайте...

  6. #5
    Junior Member Репутация
    Регистрация
    06.01.2009
    Сообщений
    4
    Вес репутации
    56
    через стандартные скрипты (сбор для раздела "помогите")?

    Добавлено через 6 минут

    опять conficker.aa! Нод выдал
    Последний раз редактировалось npvol; 06.01.2009 в 22:23. Причина: Добавлено

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Да. Делайте логи также как в 1й раз.

  8. #7
    Junior Member Репутация
    Регистрация
    06.01.2009
    Сообщений
    4
    Вес репутации
    56
    больше сообщений НОД о вирусе не было
    Вложения Вложения

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\mywebsearch\\bar\\1.bin\\mwsbar.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.du (DrWEB: Adware.MWS.72)
      2. c:\\program files\\mywebsearch\\bar\\1.bin\\m3outlcn.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.el (DrWEB: Adware.MWS.76)
      3. c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - not-a-virus:AdTool.Win32.MyWebSearch.ca (DrWEB: Adware.Websearch.13)
      4. c:\\progra~1\\mywebs~1\\bar\\1.bin\\mwsoestb.dll - not-a-virus:AdTool.Win32.MyWebSearch.db (DrWEB: Adware.MWS.74)


  • Уважаемый(ая) npvol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Conficker
      От Luigi в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 27.05.2010, 22:10
    2. И снова он-Conficker.AA и новый Conficker.AE
      От Krossovka в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.08.2009, 23:49
    3. Conficker!mem
      От Sharku в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.08.2009, 17:46
    4. Conficker.X & Conficker.AA на Windows 2000 server
      От M.Kristo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.04.2009, 08:13
    5. Conficker.X
      От well25 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.01.2009, 18:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00872 seconds with 20 queries