Показано с 1 по 7 из 7.

Опять зловреды проявились! (заявка № 46932)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    45
    Вес репутации
    31

    Thumbs up Опять зловреды проявились!

    Доброго времени суток, господа! Давненько я к вам не обращался... Похоже мне опять в комп вирусни понакидали. Из обнаруженного: PWS.panda.117; win32/spy.zbot.D; keylogger.3483 и еще что-то было.. (Это по др Вебу) А вообще, 4 дня глючит аська, постоянные разрывы соединения, потери сообщений, чего никогда раньше не было. Похоже, что взломать пытаются, что ли? Сегодня Эксплорер стал вылетать сам по себе.
    Др вебом и Нодом прогонял, потом логи сделал, похоже еще что-то осталось.. Посмотрите, подскажите чего и как!

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Отключите восстановление системы!!!

    Пофиксите строчку в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\sdra64.exe,
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     QuarantineFile('D:\1\winio.sys','');
     QuarantineFile('C:\WINDOWS\innounp.exe','');
     QuarantineFile('c:\Program Files\Common Files\EFI\EFI ES-1000 Service\ES1000Service.exe','');
     QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys','');
     DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys');
     BC_DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\6EyW083o.sys');
     DeleteFile('D:\1\winio.sys');
     BC_DeleteFile('D:\1\winio.sys');
     DeleteService('WINIO');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     BC_DeleteFile('C:\WINDOWS\system32\twex.exe');
     DeleteFile('c:\windows\system32\sdra64.exe');
     BC_DeleteFile('c:\windows\system32\sdra64.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('WINIO');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
    Повторите логи по правилам.
    Это ваше?
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://192.168.0.1:8080/config.script

  4. #3
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    45
    Вес репутации
    31
    Строчку пофиксил, скрипт выполнил, все прошло успешно. АйПишник наш... Новые логи прилагаю, карантин тоже закину. Жду результатов! Кстати.. а могло чего-нибудь уйти на сторону (ну там пароли, инфа) и насколько серьезная гадость поселилась?

  5. #4
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    45
    Вес репутации
    31
    Так и что? мне никто ничего не ответит? Или все еще в работе?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Зараза прибита, в логах чисто. Инфа вполне могла уйти (а может и нет). У вас был троян-шпион из семейства Zbot, вот описание одного из экземпляров - тык

  7. #6
    Junior Member Репутация
    Регистрация
    18.06.2008
    Сообщений
    45
    Вес репутации
    31
    Ой, ну спасибо большое! Я уж думал, про меня забыли! А panda.117 с кейлоггером это тоже к Z-боту относились? Ну а так вроде все цело, все на месте, спам ниоткуда от меня не ползет... Он у меня аську долбил постоянно, это точно... Сейчас все хорошо, проблем пока нет.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) IndeeZ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. зловреды?
      От Tavi в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.01.2011, 18:58
    2. Ответов: 22
      Последнее сообщение: 11.11.2010, 13:14
    3. ЗЛОВРЕДЫ
      От vd7 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.02.2010, 18:16
    4. Зловреды
      От San614 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.10.2009, 13:01
    5. Зловреды.
      От maectpo в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 07:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00860 seconds with 20 queries