Показано с 1 по 8 из 8.

AVZ Первый раз нашел 91 опасный обхект, второй не нашел, что не так? (заявка № 44128)

  1. #1
    Junior Member Репутация
    Регистрация
    19.04.2009
    Сообщений
    13
    Вес репутации
    55

    Question AVZ Первый раз нашел 91 опасный обхект, второй не нашел, что не так?

    День добрый!

    Появился вопрос, вчера решил протестить систему с пом AVZ. Поставил онаружение RootKit и клавиатурных шпионов(т.к. есть подозрение). Нашел 91 опасный объект, лечение не стояло, сегодня не находит ни одного.
    Может что то я не так выставляю в настройках?
    Подскажите кто может.
    Спасибо заранее.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    А что он там находил?
    Сейчас вас что-то беспокоит?
    И вообще выполните правила...

  4. #3
    Junior Member Репутация
    Регистрация
    19.04.2009
    Сообщений
    13
    Вес репутации
    55

    Логи

    Извините, что сразу все не написал.

    Ситуация такая. У меня дома два ноута соединены в сеть, у жены XP у меня Vista. Мой выходит в инет через комп жены. Не так давно у нее начались проблемы, сначала кто то с ее аськи зашел и по контакт листу разослал всякий спам со ссылками, потом IE с любой страницы перенаправлялся на порно сайт, систему я вчера ей полностью переустановил, ибо давно напрашивалось сие действо.
    Далее решил проверить систему у себя. поставил себе NOD, обновил базы нод ругнулся на вирусы в паре кряков и все.

    Далее самое интересное. Скачал AVZ вчера, обновил базы, просканил без лечения, он выдал 91 файл, все с названием Toolbar.exe, путь C:\User\UserName\appdata\Local\Application data\\Application data\\Application data\........\Temp\Toolbar.exe(где многоточие меняется количество \Application data\). Сегодня решил их убить, сканю с помощью AVZ, не находит ничего, базы обновляться перестали в AVZ, выдается ошибка. Далее при загрузке Nod ловит событие доступа к компу жены(во вложеном jpg файле 111). При перезагрузке вылетает сообщение "Ошибка приложения egui.exe" Эта программа препятствует перезагрузке компьютера. И окно "Инструкция по адресу "0х204675с6" обратилась к памяти по адресу "0х204675с6". Память не может быть Read. (Это стало происходить после проверки AVZом).

    Логи:
    111.jpg
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    Помогите чем можете. Очень надеюсь.
    Спасибо.
    Последний раз редактировалось strangerru; 19.04.2009 в 17:32.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\9226~1\AppData\Local\Temp\AEMHJ.exe','');
     QuarantineFile('C:\Users\9226~1\AppData\Local\Temp\RVNTGUTKHO.exe','');
     DeleteFile('C:\Users\9226~1\AppData\Local\Temp\RVNTGUTKHO.exe');
     DeleteFile('C:\Users\9226~1\AppData\Local\Temp\AEMHJ.exe');
    BC_Importall;
     BC_DeleteSvc('RVNTGUTKHO');
     BC_DeleteSvc('AEMHJ');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=44128
    очистите темп-папки.
    Повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    19.04.2009
    Сообщений
    13
    Вес репутации
    55
    Скрипт выполнил. Файл с карантином закачал.
    Выкладываю новые логи(при создании первого убрал антивирус из автозагрузки вообще, т.к. не нашел у него кнопки выход, странно в старой версии была, теперь нет. В прошлый раз отключал каждый раздел у него отдельно и фаервол и сканер и т.д., но сам антивирус в трее остался, может что то не так делал и это поможет).
    Все равно пытается коннектиться куда то, тот же svchost.exe, пытается по нескольким адресам коннектиться.
    virusinfo_syscure.zip

    virusinfo_syscheck.zip

    hijackthis.log

    Спасибо.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В логах чисто...

  8. #7
    Junior Member Репутация
    Регистрация
    19.04.2009
    Сообщений
    13
    Вес репутации
    55
    Спасибо за помощь.

    А не подскажите такую вещь, после включения компа фаервол отлавливает попытки подключения к удаленному компьютеру. Несколько скриншотов во вложениях.

    1.jpg

    2.jpg

    3.jpg

    4.jpg

    5.jpg

    Это нормальные процессы, или какая то бяка что то пытается отправить?

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) strangerru, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 07.10.2011, 21:41
    2. AVZ нашел вирус
      От robur в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.03.2010, 18:38
    3. Avz нашел троянов.
      От dick в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.11.2009, 20:35
    4. KIS нашел keylogger
      От santa13 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.04.2009, 13:23
    5. Нашел brasts.exe
      От Meliks в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.10.2008, 18:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01199 seconds with 18 queries