-
Junior Member
- Вес репутации
- 53
Не понятный вирус
доброго времени суток, пару дней назад начал замечать такую вещь. компьютер я систематически оставляю на ночь, и утром замечаю такую картину что через IE, запущен какой-то не понятный сайт, по как мне помнится с логотипом Google, естественно этот сайт я сам не открываю, и вообще не пользуюсь IE. сканирование нодом результатов не дало, поэтому вся надежда на вас ) заранее благодарен. снизу прикрепил скрин, от нода.
дополню что толька что вставил вставил флешку она почему-то определилась как папка, вылезло предупреждение от нода
26.10.2009 9:58:55 Фильтр HTTP файл модифицированный Win32/Kryptik.AOK троянская программа соединение прервано - изолирован
26.10.2009 9:58:00 Защита в режиме реального времени файл C:\RECYCLER\S-1-5-21-0019764103-7951520901-960665431-1800\nissan.exe модифицированный Win32/Kryptik.AWB троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\Explorer.EXE.
и опять таки открылся этот сайт, который вы видете на скрине http://pic.ipicture.ru/uploads/091026/bTW2k4jaY6.jpg
Последний раз редактировалось Alex_Goodwin; 27.10.2009 в 11:17.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4671665636-7478570995-985759987-9715\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4671665636-7478570995-985759987-9715\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
-
-
Дополнительно еще вот такой скрипт выполните:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Hpnop2kdr.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Если что-то попадет в карантин, то прислать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
все скрипты выполнил, прикрепляю логи.
\avz4\Quarantine - пусто
-
Junior Member
- Вес репутации
- 53
ну что замечено в них что-нибудь подозрительное?
-
Выполните скрипт в AVZ
Код:
begin
DeleteFile('C:\RECYCLER\S-1-5-21-0019764103-7951520901-960665431-1800\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделать новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
-
Выполните скрипт в AVZ
Код:
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделать новый лог virusinfo_syscheck.zip
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
-
Еще раз рекомендации из сообщения №8 выполните
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
выполнил, сейчас прикреплю новый лог.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
сделал все как было описано в инструкции, после лечения программу удалил. прикрепляю лог.
-
В логах ничего подозрительного. Жалобы есть?
-
-
Junior Member
- Вес репутации
- 53
жалоб не имею огромное спасибо.
p.s нужно почаще чистить папку recycled, через livecd.
-
Сообщение от
cool-deX
нужно почаще чистить папку recycled, через livecd.
Не обязательно через Live CD, можно и так: http://virusinfo.info/showthread.php?t=10025
+Установите IE 8.
-