Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 33.

Проверте пожалуйста логи (заявка № 48690)

  1. #1
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29

    Thumbs up Проверте пожалуйста логи

    Здравствуйте, сегодня переустановил систему. очень долго стали открываться страницы через некоторое время вообще не активны даже не обновляются.Нод32 вот, что пишет...
    Файл С:\DOCUNE~1\Temp\BN4C.tmp
    Вирус модифицированный Win32/Wifon.KT троян Событие произошло в файле модифицированном приложением. C:\WINDOWS\Explorer.EXE. Файл был перемещен в карантин. Вы можете закрыть это окно.

    И так еще 3-4 раза вылазит и не чего с ними сделать нельзя
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\vmnat.exe','');
     QuarantineFile('c:\documents and settings\lord^\lord^.exe','');
     TerminateProcessByName('c:\documents and settings\lord^\lord^.exe');
     DeleteFile('c:\documents and settings\lord^\lord^.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=48690

    3. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Нод 32 всё равно ругается на вирусы
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Очистите темп-папки, кэш проводников и корзину.
    - Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927
    Потом повторите логи.

    C:\WINDOWS\Explorer.EXE - пришлите по правилам (Приложение 3)

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\vmnat.exe');
     TerminateProcessByName('c:\documents and settings\lord^\lord^.exe');
     DeleteFile('c:\documents and settings\lord^\lord^.exe');
     DeleteFile('c:\windows\vmnat.exe');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  7. #6
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Скрипт вроде бы помог Из за вируса не мог передавать не каких файлов... Но вот на диске C создаться постоянно файл loc
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Свежие, но уже удаленные:
    lord^.exe_ Trojan-Downloader.Win32.Agent.cgox

    vmnat.exe_ Backdoor.Win32.SdBot.nhv

    Добавлено через 2 минуты

    C:\WINDOWS\system\mrsvss.exe - пришлите вот этот файлик на проверку через каранин AVZ.
    Последний раз редактировалось PavelA; 26.06.2009 в 15:10. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Карантин выслал... Скажите а при помощи vmnat.exe_ Backdoor.Win32.SdBot.nhv могла бы быть кража паролей?

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот еще один нашелся:
    mrsvss.exe - Backdoor.Win32.SdBot.nhv
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('MRSVSS Service');
     DeleteFile('C:\WINDOWS\system\mrsvss.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить станд. скрипт №2. Лог прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Вот...
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    'C:\pac.exe' - это что знаете?
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\pac.exe','');
     TerminateProcessByName('c:\windows\system\mrsvss.exe');
     DeleteFile('vmnat.exe');
     DeleteFile('c:\windows\system\mrsvss.exe');
     BC_DeleteFile('c:\windows\system\mrsvss.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить станд. скрипт №2. Лог прислать.
    Карантин загрузить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Вирус по мойму... раньше этого не было сам восстанавливаться после удаления..
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрволл.
    Выполните скрипт AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('MRSVSS Service');
     QuarantineFile('c:\windows\wmslives.exe','');
     QuarantineFile('c:\windows\system\mrsvss.exe','');
     DeleteFile('c:\windows\system\mrsvss.exe');
     DeleteFile('c:\windows\wmslives.exe');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('MRSVSS Service');
     SetAVZPMStatus(true);
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи согласно Правил (Диагностика)
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антивирус и Файрволл
    - Подключите ПК к интернету/локальной сети
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  15. #14
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    вот...
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от lordenas Посмотреть сообщение
    сегодня переустановил систему
    При переустановке системы нужно в оффлайне установить последний Сервис Пак, потом идти в сеть...

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Lord^\Local Settings\Temporary Internet Files\Content.IE5\W96N4XQJ\m[1].exe','');
     QuarantineFile('C:\WINDOWS\system32\23.scr','');
     QuarantineFile('C:\WINDOWS\tstray.exe','');
     QuarantineFile('WMSLives.exe','');
     DeleteFile('WMSLives.exe');
     DeleteFile('C:\WINDOWS\tstray.exe');
     DeleteFile('C:\WINDOWS\system32\23.scr');
     DeleteFile('C:\Documents and Settings\Lord^\Local Settings\Temporary Internet Files\Content.IE5\W96N4XQJ\m[1].exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Messenger Systems');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Messenger Systems');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  17. #16
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Фаерфол у меня никогда не включен т.к vpn соединение если его включить не будет работать интернет

    опять появилось в моём компьютере "Веб-папки"
    Последний раз редактировалось lordenas; 25.10.2009 в 11:17.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Пофиксите в HiJackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    В остальном чисто. Жалобы есть?

  19. #18
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Вроде всё нормально. Всем большое спасибо за помощ!))

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Миссия выполнена
    Вы можете отблагодарить хелперов, которые Вам помогли, добавив им отзыв, а также и весь проект VirusInfo вот тут.
    Рекомендуется изменить все используемые пароли, поскольку теоретически зловред мог их отправить злоумышленникам. Также, рекомендуется провести полную проверку системы антивирусом.

    В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    Установите все последние обновления системы Windows и используемых программ.

  21. #20
    Junior Member Репутация
    Регистрация
    05.04.2009
    Сообщений
    54
    Вес репутации
    29
    Извините, что создал новую тему. Сразу не догадался... НА диске С вирус pac. Качает файлы в папку temp в ней нод палит только 1... Ест очень много трафика вот логи проверте пожалуйста
    Последний раз редактировалось lordenas; 25.10.2009 в 11:20.

  • Уважаемый(ая) lordenas, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Проверте логи, пожалуйста.
      От modya в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 12.08.2009, 11:21
    2. Проверте логи пожалуйста!
      От MoPDBuH в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.03.2009, 13:21
    3. Проверте логи пожалуйста
      От MoPDBuH в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 06:12
    4. проверте пожалуйста логи
      От alex-v в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.01.2009, 20:08
    5. Проверте пожалуйста логи
      От alex-v в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.11.2008, 13:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00292 seconds with 22 queries