Показано с 1 по 9 из 9.

Помогите, Sality, Sector 17 (заявка № 50679)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    149
    Вес репутации
    60

    Exclamation Помогите, Sality, Sector 17

    Не грузит безопасный. Были заблокированы дисп зад, реестр, свойства папки (решено с пом АВЗ). Делает скрытыми папки на флехах, подменяет заразой.
    Логи.
    Последний раз редактировалось fidan; 29.12.2009 в 20:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    http://virusinfo.info/showthread.php?t=15927, потом повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    149
    Вес репутации
    60
    Эти логи уже после лечения Курейтом. Лечение проводилось под Виндой с болванки. Безопасный не грузит.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('D:\WINDOWS\system32\XP-06AE272B.EXE','');
     QuarantineFile('D:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\PowerReg Sched-uler.exe','');
     DeleteService('abp470n5');
     QuarantineFile('D:\WINDOWS\System32\drivers\lqolgj.sys','');
     DeleteFile('D:\WINDOWS\System32\drivers\lqolgj.sys');
     DeleteFile('D:\WINDOWS\system32\XP-06AE272B.EXE');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(10);
    ExecuteRepair(11);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    149
    Вес репутации
    60
    Сделано. Логи:

    Уважаемые Хелперы, горю по времени! Поможите...
    Последний раз редактировалось fidan; 29.12.2009 в 20:33.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от fidan Посмотреть сообщение
    горю по времени!
    Не похоже, что-то...
    Сканирование запущено в 27.06.2009 7:37:17
    Логи месячной давности?
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Вы смеётесь? Такую дыру и латать-то уже нечем.
    Переустановите систему с установкой всех СервисПаков и обновлений.

  8. #7
    Junior Member Репутация
    Регистрация
    09.01.2008
    Сообщений
    149
    Вес репутации
    60
    Лог свежий, было сбито системное время. Переустановка системы невозможна. Компьютер в нет не выходит. На счет заплаток Вы абсолютно правы.
    Последний раз редактировалось fidan; 25.07.2009 в 23:04.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Код:
    D:\Documents and Settings\1\Рабочий стол\bonus\OPEN PASS\OPENPASS.RAR/{RAR}/OPENPASS.EXE >>>>> PSWTool.Win32.OpenPass.10 
    D:\Documents and Settings\1\Рабочий стол\bonus\SPY\keylog95.zip/{ZIP}/Keylog95.exe >>>>> Keylogger.Win32.KeyLog.95
    Эти бонусы военкомату зачем?

    В остальном чисто
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) fidan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Sality(Sector) (заявка №65787)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 19.04.2011, 21:00
    2. Хитро спрятан Win32.Sector.12 (Sality.*)
      От Shalimov в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.09.2008, 14:17
    3. Sality или Sector убивает все антивирусы
      От Rene-gad в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.09.2008, 13:03
    4. sector.10 или Sality.aa
      От Vla-luka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.09.2008, 10:52

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01595 seconds with 17 queries