Показано с 1 по 15 из 15.

Каспер умер, заразы - выше крыши... (заявка № 49239)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30

    Exclamation Каспер умер, заразы - выше крыши...

    Комп рабочий, для интернета. Т.е. этот камп уже не вещь - лазят все кому не поподя.
    Стоит лицензионный каспер KAV 9 - умер (не определяет даже авторан.инф)
    Курейт нашел 5 шт, АВЗ еще н шт.
    Вообщем поможите чем можите.
    Последний раз редактировалось Sergei ya; 07.12.2010 в 20:41.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
     DeleteFile('digeste.dll');
     DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
    BC_DeleteSvc('VIDEO');
    BC_Activate;
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=49239).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    + Пофиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O20 - Winlogon Notify: cryptlnk - C:\WINDOWS\

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Файл сохранён как090703_180452_virus_4a4e10047ea27.zipРазмер файла25322MD5155303c63dbdf853eb0370b3ca523445

    После выполнения 1-го скрипта загрузился только со второго раза
    Первый раз завис перед появлением рабочего стола.
    Последний раз редактировалось Sergei ya; 07.12.2010 в 20:41.

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Пофиксил, правда уже после выполнения скриптов и отправки вам.
    До этого компа доберусь только в понедельник, напоминаю о себе только во избежании автоудаления присланного карантина (предполагаю что авто чистка на сервере есть)

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Заразы больше не видно.
    Надеюсь, проблем больше нет?
    Рекомендуется установить SP3 + последующие обновления.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Есть вопрос по поводу файла 'C:\Program Files\svchost.exe');
    Не уверен в том что это не вирусня о_0 !
    С нетом по лучше, каспер вроде ожил(автораны с флешек удалять начал ;-) )
    Общий тупизм системы остался :-(

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ваш C:\Program Files\Microsoft Common\svchost.exe - Worm.Win32.AutoRun.arau.
    (Настоящий svchost.exe живет в папке C:\Windows\System32).

    Общий тупизм системы остался
    Причины этого видимо не связаны с вредоносными программами.
    Может, перегревается?
    Жесткий диск посмотрите...
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Когда я писал адрес я не ошибся,
    'C:\Program Files\svchost.exe' не в Microsoft Common а в Program Files

    Оживший каспер поставил на полную проверку, начал находить C:\WINDOWS\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
    полная проверка сейчас в процессе выполнения в обычном режиме.

    Процентах на 60% вылетел каспер закрылся браузер, комп завис. Перегрузился с резета, повторяю полную
    Последний раз редактировалось Sergei ya; 06.07.2009 в 10:49.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Sergei ya Посмотреть сообщение
    Когда я писал адрес я не ошибся,
    'C:\Program Files\svchost.exe' не в Microsoft Common а в Program Files
    У вас еще и такой нашелся? Тоже самозванец, 100%.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Дык и я про то же. Он не только нашелся, он и сейчас присутствует. В наглую, причем, даже не скрытый и не системный. Могу прислать карантином на рассмотрение.
    Коль каспер вроде ожил, седня дождусь окончания полной проверки (со второго раза думаю не зависнет), сделаю новые логи, пришлю вам, на рассмотрение.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Sergei ya Посмотреть сообщение
    Могу прислать карантином на рассмотрение.
    Да, пришлите пожалуйста.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    30
    Файл сохранён как 090706_121429_virus_4a51b265592dd.zip
    Размер файла 871
    MD5 4705f01376ba1cd4d0e2f5191bd2ae8f

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Это обрезок какой-то, размер меньше килобайта... Удалите и забудьте.
    I am not young enough to know everything...

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.arau


  • Уважаемый(ая) Sergei ya, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Загрузка ЦП постоянно выше 70%, тормозит комп
      От johnrussel в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.03.2012, 02:35
    2. Суд поставил товарный знак выше домена
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 6
      Последнее сообщение: 14.07.2010, 22:48
    3. Зарплата Linux-специалистов выше средней по ИТ
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 11.02.2010, 12:27
    4. Каспер в коме, IE умер...
      От Kalmagloster в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 06.08.2009, 01:26
    5. Антивирус Касперского версии 6.0 и выше..
      От ISO в разделе Антивирусы
      Ответов: 45
      Последнее сообщение: 12.01.2008, 17:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00557 seconds with 21 queries