Показано с 1 по 15 из 15.

Каспер умер, заразы - выше крыши... (заявка № 49239)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57

    Exclamation Каспер умер, заразы - выше крыши...

    Комп рабочий, для интернета. Т.е. этот камп уже не вещь - лазят все кому не поподя.
    Стоит лицензионный каспер KAV 9 - умер (не определяет даже авторан.инф)
    Курейт нашел 5 шт, АВЗ еще н шт.
    Вообщем поможите чем можите.
    Последний раз редактировалось Sergei ya; 07.12.2010 в 20:41.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
     DeleteFile('digeste.dll');
     DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
    BC_DeleteSvc('VIDEO');
    BC_Activate;
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=49239).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    74
    + Пофиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O20 - Winlogon Notify: cryptlnk - C:\WINDOWS\

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Файл сохранён как090703_180452_virus_4a4e10047ea27.zipРазмер файла25322MD5155303c63dbdf853eb0370b3ca523445

    После выполнения 1-го скрипта загрузился только со второго раза
    Первый раз завис перед появлением рабочего стола.
    Последний раз редактировалось Sergei ya; 07.12.2010 в 20:41.

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Пофиксил, правда уже после выполнения скриптов и отправки вам.
    До этого компа доберусь только в понедельник, напоминаю о себе только во избежании автоудаления присланного карантина (предполагаю что авто чистка на сервере есть)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Заразы больше не видно.
    Надеюсь, проблем больше нет?
    Рекомендуется установить SP3 + последующие обновления.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Есть вопрос по поводу файла 'C:\Program Files\svchost.exe');
    Не уверен в том что это не вирусня о_0 !
    С нетом по лучше, каспер вроде ожил(автораны с флешек удалять начал ;-) )
    Общий тупизм системы остался :-(

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Ваш C:\Program Files\Microsoft Common\svchost.exe - Worm.Win32.AutoRun.arau.
    (Настоящий svchost.exe живет в папке C:\Windows\System32).

    Общий тупизм системы остался
    Причины этого видимо не связаны с вредоносными программами.
    Может, перегревается?
    Жесткий диск посмотрите...
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Когда я писал адрес я не ошибся,
    'C:\Program Files\svchost.exe' не в Microsoft Common а в Program Files

    Оживший каспер поставил на полную проверку, начал находить C:\WINDOWS\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
    полная проверка сейчас в процессе выполнения в обычном режиме.

    Процентах на 60% вылетел каспер закрылся браузер, комп завис. Перегрузился с резета, повторяю полную
    Последний раз редактировалось Sergei ya; 06.07.2009 в 10:49.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от Sergei ya Посмотреть сообщение
    Когда я писал адрес я не ошибся,
    'C:\Program Files\svchost.exe' не в Microsoft Common а в Program Files
    У вас еще и такой нашелся? Тоже самозванец, 100%.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Дык и я про то же. Он не только нашелся, он и сейчас присутствует. В наглую, причем, даже не скрытый и не системный. Могу прислать карантином на рассмотрение.
    Коль каспер вроде ожил, седня дождусь окончания полной проверки (со второго раза думаю не зависнет), сделаю новые логи, пришлю вам, на рассмотрение.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от Sergei ya Посмотреть сообщение
    Могу прислать карантином на рассмотрение.
    Да, пришлите пожалуйста.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    71
    Вес репутации
    57
    Файл сохранён как 090706_121429_virus_4a51b265592dd.zip
    Размер файла 871
    MD5 4705f01376ba1cd4d0e2f5191bd2ae8f

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Это обрезок какой-то, размер меньше килобайта... Удалите и забудьте.
    I am not young enough to know everything...

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.arau


  • Уважаемый(ая) Sergei ya, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Загрузка ЦП постоянно выше 70%, тормозит комп
      От johnrussel в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.03.2012, 02:35
    2. Суд поставил товарный знак выше домена
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 6
      Последнее сообщение: 14.07.2010, 22:48
    3. Каспер в коме, IE умер...
      От Kalmagloster в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 06.08.2009, 01:26
    4. Антивирус Касперского версии 6.0 и выше..
      От ISO в разделе Антивирусы
      Ответов: 45
      Последнее сообщение: 12.01.2008, 17:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01568 seconds with 19 queries