Показано с 1 по 16 из 16.

Последствия инфицирования (заявка № 70644)

  1. #1
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25

    Thumbs up Последствия инфицирования

    Здравствуйте.

    После заражения произвел лечние без доступа к инету, с помощью старой версии AVZ. Получив доступ к интернет, скачал и Cureit, Virus Removal Tool(Как оказалось не зря: только с помощью него удалось избавиться от Trojan.WinSpy.527), HiJackThis. Обновил. Пока возился, вирус восстановился. Выполнил чистку компьютера по правилам раздела "Лечение ПК от вирусов".
    На данный момент: доступ в интернет есть, исчез "экран смерти"(появлялся при выключнии и работе некоторых программ), могу заходить на сайты Касперского и устнавливать ПО.

    Проверьте пожалуйста логи.
    Вложения Вложения
    Последний раз редактировалось biatob; 08.02.2010 в 22:26. Причина: исправлено

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ничего подозрительного.
    I am not young enough to know everything...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    карантин пришлите на проверку по красной ссылке.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Извиняюсь, проглядел в ваших логах одну штукенцию...

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
    QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
    RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
    CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
    DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=70644).
    Сделайте новый лог syscheck (только п.2 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    Карантин загружен успешно(от 2010-02-09.). Скрипт сбора информации выполнил.

    PS:
    C:\WINDOWS\system32\iertutil.dll - определился как подозрительный. Сейчас перемещу в карантин(в загруженном карантине его нет). Размер фаила 1,89 МБ (1*985*536 байт).
    Вложения Вложения
    Последний раз редактировалось biatob; 09.02.2010 в 21:12.
    Windows 7 Ultimate

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    в логах чисто.

  8. #7
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    Хорошо. А что с iertutil.dll и карантином?

    PS: при обновлении Windows, некоторые компоненты не удалось установить
    Обновление для системы безопасности Windows XP (KB977165)
    Обновление для системы безопасности Windows XP (KB978251)
    Обновление для системы безопасности Windows XP (KB97146
    Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX ....и т.д. В общем... подозрительно. Раньше проблем с обновлением не было.
    Windows 7 Ultimate

  9. #8
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    Скажите пожалуйста, моя тема действительно в работе или уже в чулане? Очень жду ответа. Комп постоянно пытается обновится, жутко тормозит из-за этого. В общем, пришлось автоматическое обновление отключить. В остальном - все так же, только загружается долго (возможно из-за Kasp.RTool).
    Windows 7 Ultimate

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    попробуйте скачать например обновления тут и поставить их вручную...

  11. #10
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    При попытке установить обновление KB977165(просто с него начал) произошла ошибка:
    "Диспетчеру установки не удалось проверить целостность фаила Update.inf. Убедитесь, что службы криптографии запущены на данном компьютере."

    PS: дома стоит 2 компютера. При настройке локальной сети, на втором компьютере OutpostFireWallPro зафиксировал и заблокировал атаку с данного компьютера.
    Windows 7 Ultimate

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    почитайте тут http://support.microsoft.com/?id=822798

  13. #12
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    Загрузил новую версию AVZ. Вот логи пунктов 1 и 2 правил диагностики.
    Вложения Вложения
    Windows 7 Ultimate

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\WgaTray2.exe','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  15. #14
    Junior Member Репутация
    Регистрация
    08.02.2010
    Адрес
    Тюмень
    Сообщений
    14
    Вес репутации
    25
    Скрипт выполнил, карантин закачал.
    Windows 7 Ultimate

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Чисто.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) biatob, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Последствия заражения!
      От Timpru в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.09.2010, 12:10
    2. Последствия
      От xlim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.06.2010, 00:04
    3. Последствия...
      От mdotx в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 07.04.2010, 00:42
    4. Ответов: 16
      Последнее сообщение: 22.03.2010, 10:54
    5. Последствия пинча...
      От jahman в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 01:51

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00925 seconds with 24 queries