Показано с 1 по 13 из 13.

Помогите дочистить "хвосты" (заявка № 54230)

  1. #1
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27

    Exclamation Помогите дочистить "хвосты"

    Сканер ДрВеб пролечил/удалил что мог. Есть подозрение что не все.
    Поглядите плиз логи
    Последний раз редактировалось Сергей Ю.; 08.12.2009 в 12:26.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('!brastk.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\kbd.sys','');
     QuarantineFile('c:\windows\system32\stacsv.exe','');
     QuarantineFile('c:\documents and settings\Пользователь\application data\sdra64.exe','');
     QuarantineFile('c:\program files\usb disk win98 driver\res.exe','');
     QuarantineFile('karna.dat','');
     QuarantineFile('c:\windows\system32\karna.dat','');
     QuarantineFile('c:\windows\karna.dat','');
     DeleteFile('karna.dat');
     DeleteFile('c:\windows\system32\karna.dat');
     DeleteFile('c:\windows\karna.dat');
     DeleteFile('c:\documents and settings\\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\application data\sdra64.exe');
     DeleteFile('!brastk.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','brastk');
     DeleteFile('csrcs.exe');
    ExecuteWizard('TSW', 2, 2, true);
    SetAVZPMStatus(True);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    2.Повторить логи
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27
    Карантин прикрепил.
    Новые логи:
    Последний раз редактировалось Сергей Ю.; 08.12.2009 в 12:26.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Восстановление системы: включено -- не отключено, почему?

    Лечится так можно долго.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('karna.dat','');
     QuarantineFile('C:\Program Files\USB Disk Win98 Driver\Res.EXE','');
     QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\sdra64.exe','');
     DeleteService('kbd');
     QuarantineFile('C:\WINDOWS\system32\drivers\kbd.sys','');
     QuarantineFile('c:\documents and settings\Пользователь\application data\sdra64.exe','');
     QuarantineFile('c:\program files\usb disk win98 driver\res.exe','');
     DeleteFile('c:\program files\usb disk win98 driver\res.exe');
     DeleteFile('c:\documents and settings\Пользователь\application data\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\kbd.sys');
     DeleteFile('C:\Documents and Settings\Пользователь\Application Data\sdra64.exe');
     DeleteFile('C:\Program Files\USB Disk Win98 Driver\Res.EXE');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','USB Storage Toolbox');
     DeleteFile('karna.dat');
     DeleteFile('C:\WINDOWS\system32\karna.dat');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 ).
    Hекоторых записей может не оказаться - это нормально.
    Код:
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\Documents and Settings\Пользователь\Application Data\sdra64.exe,
    O20 - AppInit_DLLs: karna.dat
    O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)
    3.Повторить логи
    The worst foe lies within the self...

  7. #6
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27
    Восстановление отключил. Сорри что сразу не сделал

  8. #7
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27
    логи готовы
    Последний раз редактировалось Сергей Ю.; 08.12.2009 в 12:26.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот теперь удалилось.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27
    Т.е. теперь все? Больше "гадостей" нет?
    Чего хоть было чтоб понять как избежать в будущем, а то товарищ-владелец ПК серфит по инету много, где попало. Учетка ограничена (пользователь). Стоит ДрВеб офицальный и регулярно-обновляемый.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Заплатки регулярно ставятся?

  12. #11
    Junior Member Репутация
    Регистрация
    21.07.2009
    Сообщений
    50
    Вес репутации
    27
    Вот чего нет того нет
    Пошел хоть СП3 накачу.
    Всем спасибо !

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    SP3 уже мало.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\пользователь\application data\sdra64.exe - Trojan-Spy.Win32.Zbot.zee ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Gen:Trojan.Heur.Zbot.AmZ@b0fkVxj, AVAST4: Win32:Fasec [Trj] )
      2. c:\program files\usb disk win98 driver\res.exe - Trojan.Win32.Patched.bz ( DrWEB: Win32.Kibik, BitDefender: Trojan.Generic.436948, NOD32: Win32/Patched.AG virus, AVAST4: Win32:Patched-GS [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Сергей Ю., наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Как удалить "хвосты" от удалённого Аваста?
      От bb00srw в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.09.2011, 15:33
    2. Ответов: 4
      Последнее сообщение: 14.01.2010, 11:11
    3. Помогите дочистить "хвосты"
      От Сергей Ю. в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.12.2009, 09:35
    4. Помогите вычистить "оставшиеся хвосты"
      От АлексейН в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:10
    5. Ответов: 1
      Последнее сообщение: 10.01.2009, 17:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00084 seconds with 22 queries