Я уже писал, в сети в расшаренных папках и принтерах появляется папка - The Porno Collection - . Выбрал самый проблемный на мой взгляд комп. Жду рекомендаций.
Я уже писал, в сети в расшаренных папках и принтерах появляется папка - The Porno Collection - . Выбрал самый проблемный на мой взгляд комп. Жду рекомендаций.
пока так: программа AVZ - файл - выполнить скрипт - выполните скрипт:
После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=42484 , как написано в прил.3 правил.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('mswshl.dll',''); QuarantineFile('C:\WINDOWS\system32\mswapi.dll',''); QuarantineFile('C:\WINDOWS\system32\imlog.sys',''); BC_ImportquarantineList; BC_Activate; RebootWindows(true); end.
PS. Этот комп не загружается в Безопасных режимах
Ещё раз загрузить??
Да, спасибо и дальше .... удалить или пролечить и всё, всё хорошо
AVPTool сделайте полную проверку и повторите логи...
Повторяю логи
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}'); QuarantineFile('C:\WINDOWS\system32\mswapi.dll',''); DeleteFile('C:\WINDOWS\system32\mswapi.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Прошу прощения, тысяча извинений, закрутился. mswapi.dll AVPtool пролечил. посылаю результат.
Дорогие мои, что молчите. Мне хотелось определиться до выходных определится с мероприятиями по лечению компьютеров в сетке. А их больше сотни. Про данный троян инфы в Инете почти нет, но поже не он зачинщик безобразий.
Последний раз редактировалось Rene-gad; 26.03.2009 в 23:27.
Пофиксить
В логах чисто...Код:R3 - URLSearchHook: (no name) - - (no file) O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)
Спасибо всем, не достиг пока конечного результата, но почерпнул кучу полезной информации, надеюсь стать постоянным участником форума
Прошёл по компам сетки с AVZ, AVPtool , убил 20 часов, обнаружил на двух машинках Trojan.Win32.Agent-ов . Закрыл авторумы, пролечил, тьфу-тьфу вроде чистенько стало. Пришли с авторумов флешек, Drweb enterprise не успел щёлкнуть пастью.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\mswapi.dll - Trojan-Spy.Win32.Iespy.byq ( BitDefender: Trojan.Spy.IESpy.B )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Фролов А.Валерьевич, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.