Показано с 1 по 10 из 10.

Жизнь после Digital Access (заявка № 62715)

  1. #1
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    34
    Вес репутации
    26

    Thumbs up Жизнь после Digital Access

    С дуру поймал Digital Access на домашнем компе. Выскочило это окно с предложением отправить смс.
    С ноута залез в гугл и яндекс, нашел код для того, чтобы убрать окно (удачно), затем по рекомендациям в различных форумах зашел в безопасном режиме в систему и очистил C:\Documents and Settings\<Имя активного пользователя>\Local Settings\Temp.

    Затем скачал последнюю версию Dr.Web CureIt!, полностью проверил систему. В ходе проверки антивирус нашел также Trojan.PWS.Pwkeep (в Program Files) и парочку троянов в архивах со скачанными сто лет назад разными прогами (они так и не были установлены, теперь уже удалены).
    Потом сделал полную проверку системы с помощью KIS 2010 (с установкой всех параметров поиска, рекомендованных на данном форуме), что позволило найти еще пару троянов, затаившихся в архивах с какими-то кряками. Действующих вирусов больше найдено не было.

    Далее была сделана полная диагностика, описанная на вашем форуме.
    Соответствующие файлы прилагаю.

    Хотелось бы узнать, теперь-то мой комп избавлен от вирусов? А то остался еще неюзанным недавно скачанный Dr.Web LiveCD...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    В AVZ выполните скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('Lvenckcissi.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\Lvenckcissi.sys','');
    BC_ImportQuarantineList;
    BC_Activate;
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

  4. #3
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    34
    Вес репутации
    26
    Все, что Вы написали, выполнил.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Выполните скрипт в AVZ

    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('Lvenckcissi.sys');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.
    Установите 3 сервис пак(возможно потребуется активация)+последующие "заплатки". Обновите Internet Explorer, Acrobat Reader.

  6. #5
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от миднайт Посмотреть сообщение
    Выполните скрипт в AVZ

    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('Lvenckcissi.sys');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Сделано.

    Цитата Сообщение от миднайт Посмотреть сообщение
    Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.
    Для этого мне снова нужно выполнить этот пункт?
    2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Да

  8. #7
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от миднайт Посмотреть сообщение
    Повторите лог virusinfo_syscheck.zip. Больше ничего плохого не нахожу.
    Лог прилагаю.

    Цитата Сообщение от миднайт Посмотреть сообщение
    Обновите Internet Explorer, Acrobat Reader.
    IE обязательно обновлять даже если я его совсем не юзаю?
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В логе активного заражения не видно. Для порядка выполните скрипт:

    Код:
    begin
    ExecuteWizard('TSW',3,3,true);
    end.
    Цитата Сообщение от BULLET Посмотреть сообщение
    IE обязательно обновлять даже если я его совсем не юзаю?
    Да обязательно.
    Проблема решена?

  10. #9
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    34
    Вес репутации
    26
    Цитата Сообщение от миднайт Посмотреть сообщение
    В логе активного заражения не видно. Для порядка выполните скрипт:

    Код:
    begin
    ExecuteWizard('TSW',3,3,true);
    end.
    Выполнил ))

    Цитата Сообщение от миднайт Посмотреть сообщение
    Проблема решена?
    Думаю, да. Собственно, мне нужно было понять, что на компе никакой гадости не осталось. Вроде бы, так оно и есть.
    Благодарю за помощь!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) BULLET, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 16.03.2010, 16:15
    2. Ответов: 3
      Последнее сообщение: 25.12.2009, 19:31
    3. aekgoprn.dll остался после Digital Access
      От Whitefoot в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 17:10
    4. Digital access
      От Artem1 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.12.2009, 19:05
    5. Ответов: 2
      Последнее сообщение: 04.12.2009, 23:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00749 seconds with 21 queries