Показано с 1 по 15 из 15.

Недолечиться (заявка № 58462)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53

    Thumbs up Недолечиться

    Никакой конкретики нет. Комп родителей, я им сделала пользователей с ограниченными правами и уехала.

    Им ограниченных прав не хватило (Кстати: очень нужен совет/ссылка на подробные настройки - например, что можно закрыть в реестре? какие системные папки можно закрыть? как сделать так, чтобы если нужно изменить что-то в закрытой области реестра то можно было бы просто ввести пароль администратора?) - они навыдавали себе прав администратора.

    Теперь куплен новый ноут и wifi-роутер. Когда я приехала натягивать сеть, оказалось, комодо файрволл у них давно уже в дауне, а вирусы бушуют. Много вычистила, и с помощью avz, и тупо руками, загрузившись с Ubuntu live-cd. Но какая-то зараза, кажется, всё равно сидит.

    Не хочу подключать роутер, чтобы туда не залезло (может такое быть? Или можно подключать безбоязненно?) А интернет очень требуют.

    Логи с разных пользователей, надеюсь, это не важно? Hijackthis и systemcure - со свежесделанного админа. Systemcheck - с
    одного из старых пользователей.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    И да, AVP Tool в безопасном режиме у меня прогнать так и не получилась. Один раз прервали, удалила уже найденное.
    Но потом пыталась три раза просканировать теперь уже всё целиком, все три он вылетал после примерно пары часов работы. На каком файле или на разных - не знаю.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    227
    Отключите восстановление системы!

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DelCLSID('14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085');
     DelCLSID('63MAD6M8-1MAD-81AD-JIM6-26OP5G1234585');
     DelCLSID('63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085');
     DelCLSID('63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521');
     DelCLSID('63MAD6M8-1MAD-81AD-JIM6-56OP5G1234999');
     DelCLSID('67MAD6M8-1MAD-81AD-MAD6-32OP5G1234521');
     QuarantineFile('C:\Feast\Ival\Feast.exe','');
     QuarantineFile('c:\NEXT\GENERATION\NeXT.exe','');
     QuarantineFile('C:\jim\carry\jIm.exe','');
     QuarantineFile('C:\AKON\BYONC\AKON.exe','');
     QuarantineFile('C:\DODA\JENE\NeST.exe','');
     QuarantineFile('c:\xAVx\ReleAsE\xAVy.exe','');
     QuarantineFile('C:\Program Files\Adparatus\Adparatus.dll','');
     DeleteFile('c:\xAVx\ReleAsE\xAVy.exe');
     DeleteFile('C:\DODA\JENE\NeST.exe');
     DeleteFile('C:\AKON\BYONC\AKON.exe');
     DeleteFile('C:\jim\carry\jIm.exe');
     DeleteFile('c:\NEXT\GENERATION\NeXT.exe');
     DeleteFile('C:\Feast\Ival\Feast.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Подготовьте новые логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  5. #4
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Выслала карантин до отключения восстановления системы Он почти пустой, кроме adparatus.dll.
    Отключила восстановление и повторила скрипт несколько раз - adparatus.dll каждый раз восстанавливается. Делать новые логи или сначала всё-таки попытаться прибить всё, что с ним связано?

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Sabiko Посмотреть сообщение
    Делать новые логи ?
    Да.

  7. #6
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Извините, папку adparatus в program files и упоминания в реестре я всё-таки успела стереть. Этот dll больше не восстанавливается.

    Новые логи:

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол.;
    - восстановление системы;
    - выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\afmain1.dll','');
     DeleteFile('C:\WINDOWS\system32\afmain1.dll');
     DelCLSID('BB4C402F-882A-4526-8C08-51278EA437C1');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{BB4C402F-882A-4526-8C08-51278EA437C1}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    После выполнить:
    - включите антивирус и файрволл
    - подключите ПК к интернету/локалке
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  9. #8
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Карантин выслала.
    Новые логи:

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    В логах чисто, что с проблемой?
    Рекомендую обновить Internet Explorer v6.00 до Internet Explorer v8.00

  11. #10
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Симптом, который мне не нравится: пользователь с админскими правами не может в настройках папки выбрать "показывать скрытые файлы и папки".

    Как браузер пользуем Оперу, Лису, хромого и другие прекрасные вещи)
    Или это с точки зрения системы?

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Выполнить скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
    Executerepair(6);
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Отпишитесь исчезли проблемы или нет

  13. #12
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Нет, по прежнему сбрасывается на "не показывать".
    Мне казалось, некоторые вирусы так делают: чтобы их скрытые файлы было не увидеть проводником.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Такой скрипт выполните
    Код:
        begin
        SetAVZGuardStatus(True);
    Executerepair(6);
    Executerepair(8);
        RebootWindows(true);
      end.
    Отпишитесь

  15. #14
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    8
    Вес репутации
    53
    Извините за задержку. Можно ставить "излечено"

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 17
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Sabiko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Недолечил баннер
      От Nafigamnenick в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.07.2010, 00:21
    2. Думаю, лечил и недолечил...
      От exklever в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.05.2010, 15:22
    3. Лечил, лечил. Недолечил.
      От EvilRabbit в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.03.2010, 13:40
    4. Недолечил!
      От Piver в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.02.2009, 12:58
    5. недолечил
      От edo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.11.2008, 13:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00280 seconds with 17 queries