Показано с 1 по 17 из 17.

Посмотрите логи после лечения (заявка № 60040)

  1. #1
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36

    Thumbs up Посмотрите логи после лечения

    Комп стал долго грузиться. Посмотрите логи, плс. Было удалено пару вирусов.
    Последний раз редактировалось mrHill; 12.11.2009 в 15:57.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\ludabux1\tgw.exe','');
     QuarantineFile('C:\WINDOWS\msmacro64.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
     DeleteFile('C:\WINDOWS\msmacro64.exe');
     DeleteFile('C:\Documents and Settings\ludabux1\tgw.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


    Сделайте новые логи.
    Последний раз редактировалось snifer67; 12.11.2009 в 12:51.

  4. #3
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    выполнил

    после выполнени скрипта и перезагрузки, в топике появился не тот ответ и скрипт который я выполнял. Страно
    Последний раз редактировалось mrHill; 12.11.2009 в 14:53.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Скрипт тот не выполняйте.
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\CRYPTO32W.DLL','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам
    Вы пользуетесь WebMoney Advisor?

  6. #5
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    я выполнил скрипт который был вначале
    Адвизором не пользуюсь

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    выполните последний скрипт.
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. После сделайте новые логи по правилам

  8. #7
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    выполнил. карантин второй раз не захотел загружаться:Ошибка загрузки. Данный файл уже был загружен
    Последний раз редактировалось mrHill; 12.11.2009 в 14:53.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    C:\WINDOWS\system32\CRYPTO32W.DLL пришлите по правилам (приложения 2 и 3)

  10. #9
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    обратил внимание, что в логах АВП в разделе подозрительные объекты каждый раз разный файл

    Добавлено через 1 минуту

    выслал карантин
    Последний раз редактировалось mrHill; 12.11.2009 в 13:50. Причина: Добавлено

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Карантин получен:
    C:\WINDOWS\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.icm
    C:\WINDOWS\system32\CRYPTO32W.DLL - похоже новый зловред
    Я не зря спрашивал про WebMoney Advisor, желательно поменять пароли
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\CRYPTO32W.DLL');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log
    Цитата Сообщение от mrHill Посмотреть сообщение
    обратил внимание, что в логах АВП в разделе подозрительные объекты каждый раз разный файл

    spln.sys - Вы про этот, например? он не зловредный!

  12. #11
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    обратил внимание, БАТ не отправляет почту, т.е. письмо уходит, а до адресата не доходит

    Добавлено через 17 минут

    Не могу загрузить логи: пишет, что превысил предел вложений
    Последний раз редактировалось mrHill; 12.11.2009 в 14:52. Причина: Добавлено

  13. #12
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    выполнил
    Последний раз редактировалось mrHill; 12.11.2009 в 15:57.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - CRYPTO32W.DLL (file missing)
    выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\CRYPTO32W.DLL');
     DeleteFile('CRYPTO32W.DLL');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделайте новый лог - virusinfo_syscheck.zip
    п.с. C:\WINDOWS\system32\CRYPTO32W.DLL - уже детектируется антивирусом Касперского как Trojan.Win32.Delf.rmb
    Последний раз редактировалось DefesT; 12.11.2009 в 15:06.

  15. #14
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    выполнил

    как решить это?
    9. Мастер поиска и устранения проблем
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Заблокирован пункт меню Справка и техподдержка
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей
    Последний раз редактировалось mrHill; 12.11.2009 в 15:57.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Цитата Сообщение от mrHill Посмотреть сообщение
    как решить это?
    9. Мастер поиска и устранения проблем
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Заблокирован пункт меню Справка и техподдержка
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей
    AVZ - меню "Файл" - Мастер поиска и устранения проблем
    В логе чисто

  17. #16
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    319
    Вес репутации
    36
    Спасибо за помощь!

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,512
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\crypto32w.dll - Trojan.Win32.Delf.rmb ( BitDefender: Trojan.Generic.2671326, AVAST4: Win32:Trojan-gen )
      2. c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.icm ( DrWEB: Trojan.DownLoad.41506, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) mrHill, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Посмотрите логи после лечения
      От Garik73 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.06.2012, 14:50
    2. Посмотрите логи после лечения.
      От mrHill в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 08.12.2010, 00:09
    3. Посмотрите логи после лечения
      От Bizant в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.03.2010, 14:04
    4. Посмотрите, плс, логи после лечения
      От mrHill в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 11.12.2009, 07:46
    5. Посмотрите логи после лечения
      От Twinangel в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.10.2008, 18:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01571 seconds with 22 queries