Показано с 1 по 4 из 4.

w32.sillyFDC, w32.IRCbot, Downloader (заявка № 43812)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30

    Question w32.sillyFDC, w32.IRCbot, Downloader

    заражено несколько компьтеров. Симантек периодически удаляет файлы этих вирусов, но они снова появляются. Причем один и тот же файл по названию симантек класифицирует по разному.
    Места удаления файлов
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5 там удаляется файл x[1], x[2]
    C:\WINDOWS\system32\ там создаются файлы две цифры.scr

    логи с одной из машин
    Последний раз редактировалось dwolfb; 17.12.2009 в 04:12.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe','');
     QuarantineFile('C:\Program Files\Common Files\System\winservx.exe','');
     QuarantineFile('C:\DOCUME~1\Natali\LOCALS~1\Temp\winlogon.exe','');
     DeleteFile('C:\DOCUME~1\Natali\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
     BC_deleteSvc('FCI');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать заново логи после перезагрузки.
    Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43812
    Из менеджера ActiveSetup в AVZ удалить строчку с \S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe

    Добавлено через 1 минуту

    Кстати, если есть флешки, то надо бы логи с ними сделать.
    Последний раз редактировалось PavelA; 14.04.2009 в 16:02. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    карантина не оказалось, перовначальные логи делались с включенной флешкой, через которую теоретически возможно и пошла зараза, хотя к некоторым компам флешка не подключалась. Изначально эта зараза появилась на серваке, в свое время я обращался к вам с этой и не только проблемой этого сервака, тогда какая-то часть полечилась, но эта зараза осталась. Тут на днях другой сервак для других нужд абсолютно чистый подключался и на него переносился сервер симантека, после переустановки клиентского места на компах сети, полезла на всех компах эта зараза. Причем часть компов ставилась с диска, часть через сеть копировалась папка с дистрибутивом. Вот такие дела.

    логи повторил с включенной флешкой
    Последний раз редактировалось dwolfb; 17.12.2009 в 04:12.

  5. #4
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    68
    Вес репутации
    30
    как там логи, кстати вышеуказанные файлы продолжают появляться

  • Уважаемый(ая) dwolfb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. w32 sillyFDC помогите
      От Dats1k в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.05.2012, 01:47
    2. IRCBot-DPK
      От Peshehod в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.12.2009, 14:19
    3. W32.SillyFDC
      От miser в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.09.2009, 10:52
    4. W32.SillyFDC не выключается компьютер
      От lexanic в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.07.2009, 07:47
    5. IRCBot ч.3
      От Ветеран рунета в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.05.2009, 22:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00286 seconds with 19 queries