-
Junior Member
- Вес репутации
- 57
Троян в системе.
Добрый день,
при работе в/вне Интернета АВИРА находит трояна, блокирует ему доступ. До последнего времени проверка не находила вируса в системе. Сейчас (три-четыре дня) при проверке - 7-8 TR/Inject.ACHX.1, TR/Hacktool.Tcpz.A. После проверки/лечения АВИРОЙ -все повторяется.
Логи выкладываю согласно правилам, заранее благодарен,
Алексей.
Последний раз редактировалось Sibirian; 23.07.2009 в 12:05.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\netmon.exe');
QuarantineFile('c:\windows\system\netmon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
DeleteFile('c:\windows\system\netmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=47282
3. Эти адреса Вам известны?
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C24E57F-26E1-4F69-8478-C28D088C5986}: NameServer = 195.98.64.65,195.98.64.66
Если нет, то пофиксите.
4. Повторите логи.
Последний раз редактировалось Aleksandra; 05.06.2009 в 11:43.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Александра, доброго Вам времени суток, очень рад Вас видеть! Скрипт выполнил, карантин пуст, адрес известен. Логи повторять, или еще рекомендации?
Алексей.
-
Сообщение от
Sibirian
Логи повторять, или еще рекомендации?
Да, повторите.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Выкладываю, жду приговора).
Алексей
Последний раз редактировалось Sibirian; 23.07.2009 в 12:05.
-
Ничего зловредного в логах нет. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Спасибо, будем посмотреть. Пока АВИРА не пищит. Хорошего летнего отдыха
Алексей.