опять троян
вот что говорит Авира:
C:\WINDOWS\I386\SVCPACK\Logo.exe
[0] Archive type: RAR SFX (self extracting)
--> oemlogo.exe
[DETECTION] Is the TR/Agent.221001.A Trojan
помогите убить врага
опять троян
вот что говорит Авира:
C:\WINDOWS\I386\SVCPACK\Logo.exe
[0] Archive type: RAR SFX (self extracting)
--> oemlogo.exe
[DETECTION] Is the TR/Agent.221001.A Trojan
помогите убить врага
Последний раз редактировалось pcsoft; 24.06.2009 в 17:47.
Обновите базы, сделайте 3 лога по правилам.Загружена база: сигнатуры - 217772, нейропрофили - 2, микропрограммы лечения - 56, база от 07.04.2009 23:20
новые логи
Последний раз редактировалось pcsoft; 24.06.2009 в 17:47.
не надо пока закрывать,
извините за нарушения-вирусы достали=теряю ориентацию
Добавлено через 1 час 21 минуту
не получаеться сделать virusinfo_syscure.zip, скрипт выполняеться, а логов не видно
Последний раз редактировалось pcsoft; 01.06.2009 в 19:21. Причина: Добавлено
да
Я в прикрепленных логах ничего плохого не вижу.
Попробуйте так:
1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. - Выполните скрипт
После перезагрузки сделайте логКод:begin SetAVZPMStatus(false); RebootWindows(true); end.
virusinfo_syscure.zip
virusinfo_syscure.zip опять не делаеться - по ходу там КИДО сидит C:\WINDOWS\system32\oaqhxcp.dll
Возьмите специальный АВЗ по ссылке в подписи, там базы не обновляются.
- Выполните скрипт
Попробуйте сделать логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\oaqhxcp.dll',''); DeleteFile('C:\WINDOWS\system32\oaqhxcp.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Special AVZ не качается, пишет
This site is no longer in service or has been disabled due to a terms of service violation
У меня работает: http://www.speedshare.org/download.php?id=DEAC5E593
Ошибка в работе антируткита [Failed to set data for 'DisplayName'], шаг [14]
Вынесу тему на консилиум...
А скрипт выполнить удалось: http://virusinfo.info/showpost.php?p...8&postcount=10 ?
наверное нет
Последний раз редактировалось pcsoft; 24.06.2009 в 17:47.
pig подсказывает, что это Outpost мешает выполнить скрипт.
Выключите его и попытайтесь сделать 3-й лог
The worst foe lies within the self...
да нет-Outpost отключен, там КИДО, я не могу на антивирусные сайты зайти
Похоже это как раз для Вас:
Краткое описание семейства Net-Worm.Win32.Kido. (По ESETу Win32/Conficker)
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe.
Локальное удаление:
1. Скачайте архив KK_v3.4.7.zip и распакуйте его в отдельную папку на зараженной машине.
2. Запустите файл KK.exe .
Замечание
По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
4. Выполните сканирование всего компьютера с помощью вашего Антивируса.
Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.
The worst foe lies within the self...
я это уже делал, за исключением последнего пункта
чем еще можно помочь моей системе?
Уважаемый(ая) pcsoft, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.