Показано с 1 по 12 из 12.

Kate.c атакует..... (заявка № 46667)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28

    Thumbs up Kate.c атакует.....

    Создаются файлы, убиваются и тут же вновь создаются и снова убиваются...... И так до бесконечности.... Нод убивает их, каспер тоже, но создаются снова они.....
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     SetAVZPMStatus(True);
     QuarantineFile('I:\autorun.inf','');
     BC_DeleteSvc('tmcomm');
     BC_DeleteSvc('lorakilh');
     BC_DeleteSvc('jawesso');
     DeleteFile('C:\DOCUME~1\JULIA\LOCALS~1\Temp\..\wjisa.ijv');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux');
     DeleteFile('C:\WINDOWS\system32\servises.exe');
     DeleteFile('I:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

    Выполните процедуру описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

  4. #3
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28
    Результат загрузки
    Файл сохранён как 090528_085349_virusinfo_files_ALECSANDRA_4a1e18dd6 f3a6.zip
    Размер файла 17044498
    MD5 4c04ece908591990649c87f3086aab03

  5. #4
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28
    Новые логи.....
    Вложения Вложения

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    jfcjnf.exe - поищите на диске "I" и пришлите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28
    Нет такого диска вообще....... Может флэха была, но такого файла нет нигде.....

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Вот эти файлы:
    Код:
    C:\327882R2FWJFW\nircmd.com
    C:\WINDOWS\system32\ixgvly.c
    пришлите согласно Приложению 2 Правил.

  9. #8
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28
    Результат загрузки
    Файл сохранён как 090528_105829_virus_4a1e3615276df.zip
    Размер файла 183919
    MD5 e3619de5f5b1f23de89ffc41c10d9c23

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    файл C:\WINDOWS\system32\ixgvly.c удалите.
    Проблема решена?

  11. #10
    Junior Member Репутация
    Регистрация
    28.05.2009
    Сообщений
    7
    Вес репутации
    28
    А этот каталог C:\327882R2FWJFW тоже можно удалить?
    Кажись решили проблему, спасибо!

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Да, можно и эту папку тоже.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,537
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\ixgvly.c - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen )


  • Уважаемый(ая) Horror, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. services.exe атакует
      От soiberg в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.05.2010, 20:56
    2. GetAccelerator атакует
      От sT_Tom в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.11.2009, 11:49
    3. spoolvs АТАКУЕТ!
      От spools в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 08:04
    4. Murlo.nn атакует!!!
      От Petro8i4 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 06:12
    5. Троян Атакует.
      От kot707 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.06.2008, 10:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00838 seconds with 22 queries