Показано с 1 по 10 из 10.

Почистил много живности. (заявка № 50166)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93

    Thumbs up Почистил много живности.

    День добрый. Почистил тут компутер знакомого, однако комп тормозит все равно. Проверьте пожалуйста логи. Есть подозрения, что что то осталось.

    И кто подскажет, каким образом непонятные файлы баз данных (типа _QSQ559.MB или _QSQ559.DB - по предположению, принадлежат консультанту или гаранту) оказались в автозагрузке. И как их оттуда выдрать. и почему они оказались в папке C:\Documents and Settings\Имя_пользователя?
    Вложения Вложения
    Последний раз редактировалось makstor; 17.07.2009 в 15:04. Причина: Забыл момент

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\rdl5B.tmp','');
     QuarantineFile('C:\WINDOWS\Temp\rdl3C.tmp','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VBB17K42\gaz[1].exe','');
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\Documents and Settings\123\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VBB17K42\gaz[1].exe');
     DeleteFile('C:\WINDOWS\Temp\*.*');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50166

    3. Пофиксите в HijackThis:

    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\123\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windo ws\system32\sdra64.exe,
    O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\123\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    4. Повторите логи.

    Добавлено через 15 минут

    Забыла. Выполните http://virusinfo.info/showthread.php?t=43700
    Последний раз редактировалось Aleksandra; 17.07.2009 в 15:21. Причина: Добавлено
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93
    Выполнил все, только не пофиксил в hijackthis последние два пункта за их отсутствием. Карантин отправлен. Повторяю логи.
    Вложения Вложения

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93
    Вроде сделал. Лог hijack не хочет прикрепляться. Говорит, уже выкладывал я его. Поэтому немного переименован.
    Нет, не прикрепляется все равно

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93
    Вот лог

    Остались еще вредители?
    Вложения Вложения
    Последний раз редактировалось makstor; 17.07.2009 в 16:34.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от makstor Посмотреть сообщение
    Лог hijack не хочет прикрепляться. Говорит, уже выкладывал я его.
    Потому что не пофиксили ничего, лог не изменился.
    Пофиксите то что было указано + еще вот это:
    Код:
     
    O1 - Hosts: 66.96.208.249 www.vkontakte.ru
    O1 - Hosts: 66.96.208.249 vkontakte.ru
    O1 - Hosts: 66.96.208.249 mail.yandex.ru
    O1 - Hosts: 66.96.208.249 mail.rambler.ru
    O1 - Hosts: 66.96.208.249 www.odnoklassniki.ru
    O1 - Hosts: 66.96.208.249 odnoklassniki.ru
    O1 - Hosts: 66.96.208.249 www.loveplanet.ru
    Перезагрузите компьютер и повторите лог HijackThis.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93
    Вот новый лог.

    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windo ws\system32\sdra64.exe,
    O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\123\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    Таких нету в hijackthis
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Очистите папку C:\WINDOWS\Temp.
    Выполните это: http://virusinfo.info/showthread.php?t=43700.
    Больше ничего плохого не видно.

    Если зарегистрированы на сайтах, упомянутых в сообщении #6, меняйте пароли обязательно.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.07.2008
    Сообщений
    81
    Вес репутации
    93
    Все сделал, c:\Windows\Temp очистил. Спасибо

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\vbb17k42\gaz[1].exe - Trojan.Win32.VkHost.ac
      2. c:\windows\temp\rdl3c.tmp - Trojan.Win32.VkHost.ac
      3. c:\windows\temp\rdl5b.tmp - Trojan.Win32.VkHost.ac


  • Уважаемый(ая) makstor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. много много процессов + блокировка доступа на ваш ресурс (заявка №64965)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 12.04.2011, 21:00
    2. Ответов: 1
      Последнее сообщение: 10.10.2009, 20:01
    3. Ответов: 8
      Последнее сообщение: 22.02.2009, 01:36
    4. Ответов: 2
      Последнее сообщение: 22.11.2007, 21:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01474 seconds with 20 queries