Добрый день!
Проблема состоит в том, что антивирус касперского начал фиксировать по много раз в час фишинг атаки (так пишет антивирус) с сайта http://sms-referati.ru, что делать ума не приложу, ПОМОГИТЕ.
логи прилагаю.
Добрый день!
Проблема состоит в том, что антивирус касперского начал фиксировать по много раз в час фишинг атаки (так пишет антивирус) с сайта http://sms-referati.ru, что делать ума не приложу, ПОМОГИТЕ.
логи прилагаю.
Последний раз редактировалось Bratez; 05.01.2010 в 13:21. Причина: убрал лишнее вложение
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll',''); DeleteFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll'); DeleteFile('L:\autorun.inf'); DeleteService('pccsmcfd'); DeleteService('nnkey'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=65976).
Сделайте новые логи.
I am not young enough to know everything...
Все сделал! Новые логи ниже!!
Последний раз редактировалось Bratez; 05.01.2010 в 14:16. Причина: убрал лишнее вложение
Читайте внимательно в правилах, какие именно файлы следует прикреплять!
I am not young enough to know everything...
Дико извиняюсь!
Вложение 201779
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}'); BC_DeleteSvc('pccsmcfd'); BC_DeleteSvc('nnkey'); BC_Activate; RebootWindows(true); end.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Что с проблемой?
I am not young enough to know everything...
Новый лог.
Вложение 201793
Проблема решена! Пока ничего не вылазилО, если будут проблемы я понял как получить помошь. Спасибо!
Еще один вопросик! У меня антивирус никогда не выключается, а вот что то поймалось. Все 10 пунктов безопасности я соблюдаю. Как избежать этого в последствии.
К сожалению, ни один, даже самый распрекрасный антивирус не может дать 100% гарантию от заражения.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\администратор\application data\cmedia\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.brv
- l:\autorun.inf - Trojan.Win32.AutoRun.vj
Уважаемый(ая) moov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.