Показано с 1 по 8 из 8.

возможно x-connect? (заявка № 50537)

  1. #1
    Junior Member Репутация
    Регистрация
    16.03.2009
    Адрес
    Уральск, Казахстан
    Сообщений
    92
    Вес репутации
    55

    Exclamation возможно x-connect?

    Добрый день, уважаемые.

    Клиенты принесли комп, система WinXP MediaCenterEd + куча программ, переставлять нереально, и неопределенные жалобы) Проверил cureit'ом, 11 вирусов нашел, но все же интуиция мне подсказывает что не все в порядке в датском ноутбуке)) Проверьте пожалуйста.
    Последний раз редактировалось ГитКЗ; 08.04.2010 в 17:05.
    Мой внутренний мир настолько огромен, что Я давно там заблудился...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O4 - HKCU\..\Run: [VMWARE SERVICE] C:\SYSTEM\FILES\ARMY.exe
    O4 - HKCU\..\Run: [FIREWALL SERVICE] C:\RESTORE\k-1-3542-4232123213-7676767-8888886\MSGZ.exe
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
     QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\MSGZ.exe','');
     QuarantineFile('C:\WINDOWS\system32\tumint4.dll','');
     DeleteFileMask('C:\SYSTEM','*.*',true);
     DeleteFileMask('C:\RESTORE','*.*',true);
     DeleteDirectory('C:\SYSTEM');
     DeleteDirectory('C:\RESTORE');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    16.03.2009
    Адрес
    Уральск, Казахстан
    Сообщений
    92
    Вес репутации
    55
    вот логи.
    карантин выслал.

    определенно x-connect, каким образом с ним бороться? переименование подключения только на самый крайний случай, если больше никак с ним не справиться.

    вопрос не связанный с вирусами, но относящийся к этой же машине, извините если что не так))

    от рождения был юзер "1", насколько я понимаю потом его переименовали в "Татьяна Николаевна", комп подключен к NetWare, и вход в винду осуществляется без использования страницы приветствия (то есть в классическом режиме, с обязательным вводом имени пользователя и пароля), по умолчанию выходит логин "1", что не очень удобно, подскажите, как это можно исправить?
    Последний раз редактировалось ГитКЗ; 08.04.2010 в 17:05.
    Мой внутренний мир настолько огромен, что Я давно там заблудился...

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Если через Управление компьютером (Панель управления - Администрирование) можно добраться до списка пользователей, то там. Только "Татьяна Николаевна" не получится, как мне кажется, NetWare может заглючить от кириллицы. Кстати, в NetWare пользователя надо отдельно переименовать.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    - В логах ничего подозрительного.
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8

  7. #6
    Junior Member Репутация
    Регистрация
    16.03.2009
    Адрес
    Уральск, Казахстан
    Сообщений
    92
    Вес репутации
    55
    pig, через управление компьютером не получается, я пробовал. Всем спасибо за помощь)
    Мой внутренний мир настолько огромен, что Я давно там заблудился...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    XP Home?

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ГитКЗ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 05.03.2011, 13:53
    2. Ответов: 17
      Последнее сообщение: 25.10.2010, 00:45
    3. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    4. Долгая загрузка системы + возможно x-connect
      От Gizmos в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 25.07.2009, 19:55
    5. опять-таки атаки i-connect и z-connect
      От Sopromat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.06.2009, 19:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00144 seconds with 19 queries