Показано с 1 по 8 из 8.

AutoIt:Balero-A [Wrm] (заявка № 53067)

  1. #1
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    4
    Вес репутации
    29

    Thumbs up AutoIt:Balero-A [Wrm]

    Последние три дня аваст обнаруживает в разных папках *.exe файлы инфицированные либо AutoIt:Balero-A [Wrm], либо AutoIt:Balero-A2 [Wrm].
    Сам аваст с ними поделать ничего не может, ни удалить, ни лечить, ни переместить в хранилище (хотя именно это рекомендует).

    Вот пример событий из журнала:
    1) Sign of "AutoIt:Balero-A2 [Wrm]" has been found in "C:\Documents and Settings\хххххх\Рабочий стол\барахло\Мед страх\Personal\jxnktj.exe\>>>AUTOIT SCRIPT<<<" file.
    2) Sign of "AutoIt:Balero-A [Wrm]" has been found in "D:\Downloads music\jxnktj.exe\AutoIt.script" file.

    и таких в журнале уже около 30-40 записей

    логи по правилам приложил
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\Drivers\KUSBusByTCP.sys','');
     QuarantineFile('C:\Documents and Settings\Повелитель\Шаблоны\Brengkolang.com','');
     QuarantineFile('d:\78a03760c3b2ecbc0d\wgasetup.exe','');
     QuarantineFile('C:\WINDOWS\system32\scg726.acm','');
     QuarantineFile('C:\Documents and Settings\Повелитель\Application Data\Microsoft\Installer\{DAFA857D-1E2F-49FD-86DB-7D6B30D6BC36}\_30B360BEBBA331F2F84A1B.exe','');
     QuarantineFile('C:\Documents and Settings\Повелитель\Local Settings\Application Data\smss.exe','');
     DeleteFile('C:\Documents and Settings\Повелитель\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\Повелитель\Шаблоны\Brengkolang.com');
     Deletefile('C:\WINDOWS\Tasks\At1.job');
     BC_ImportAll;
     ExecuteRepair(13);
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Повторите логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    4
    Вес репутации
    29
    Карантин отослал
    Новые логи прикрепил
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Восстановление системы: включено
    - Отключите Системное восстановление.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    4
    Вес репутации
    29
    Восстановление отключено
    Логи прикрепил
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В логах ничего подозрительного. Жалобы есть?
    - Прочитайте Как не стать завсегдатаем раздела Помогите?

  8. #7
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    4
    Вес репутации
    29
    пока точно утверждать не могу,
    но после выполнения скрипта Белого Сокола уже около 50 часов не было сообщения об обнаружении авастом данной заразы

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) fox1984, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. autoit: Balero-e
      От Xeromant в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.03.2011, 11:12
    2. Помогите удалить AutoIt:Balero-C и др.
      От maxon7777 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.03.2010, 14:25
    3. Логи ноута, подозрение на AutoIt:Balero-A2
      От almaz86 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 20.12.2009, 13:54
    4. avast! находит, но не лечит (AutoIt:Balero-A2 [Wrm])
      От no_war в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 25.09.2009, 02:03
    5. AVAST [AutoIt:Balero-A [Wrm]//AutoIt:Balero-A2 [Wrm]]
      От alexandr1187 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.09.2009, 13:53

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00057 seconds with 22 queries