Показано с 1 по 9 из 9.

Зараза в сети... Дункан маклауд просто... (заявка № 75170)

  1. #1
    Junior Member Репутация
    Регистрация
    06.07.2009
    Сообщений
    20
    Вес репутации
    28

    Exclamation Зараза в сети... Дункан маклауд просто...

    Вікладіваю логи с двух компов
    на первом симптоматика - пропал ктфмон...
    внешне подозрительных процессов не видно - но авира 10 при сканировании кричит про запущенный вирус который она удалить не могет и требуется чистка с рескью сиди. при сканировании винта подключенного к другому компу ничего не находит.
    на втором - гораздо хуже. машинка только вчера переустановлена начисто с сохранением документов. Сегодня с утра тоже пропал ктфмон и зонтик авираы в статусе ункноун...
    При каждом сканировании авира находит свежие файлы. авз при полном скане зависает.
    Периодически выскакивает окно запроса пароля подключения к сетевой машине 88.81.236.198
    Провайдеру уже позвонил - айпишник заблокировали - но толку пока никакого.
    На второй машинке хайджек закрывается при старте, так что лога от него не будет - но выкладываю в архиве файл исследования системы с активными длл и процессами - может поможет?
    машинка 1
    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log
    to virusinfo.rar
    УПД - появился новый симптом - потстояв без движения но с курсором в строке адреса вот что он набрал сам собой
    åó³ååó³å&# 229;ó³ååó³å&#22 9;ó³ååó³åå ó³ååó³åå&# 243;³ååó³åå&#24 3;³ååó³ååó ³ååó³ååó&# 179;ååó³ååó&#17 9;ååó³ååó³ ååó³ååó³&# 229;åó³ååó³&#22 9;åó³ååó³å åó³ååó³å&# 229;ó³ååó³å&#22 9;ó³ååó³åå ó³ååó³åå&# 243;³ååó³åå&#24 3;³ååó³ååó ³ååó³ååó&# 179;ååó³ååó&#17 9;ååó³ååó³ ååó³ååó³&# 229;åó³ååó³&#22 9;åó³ååó³&#229 ;
    уи(англ)ее
    Последний раз редактировалось alex_palace; 02.04.2010 в 13:00. Причина: новый симптом

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     ExecuteRepair(9);
    QuarantineFile('wmicvrts.exe','');
     QuarantineFile('E:\autorun.inf','');
     DeleteService('mkreshtq');
     QuarantineFile('C:\WINDOWS\System32\Drivers\mkreshtq.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\mkreshtq.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

    Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    06.07.2009
    Сообщений
    20
    Вес репутации
    28

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('f:\itjobc.exe','');
     DeleteFile('f:\itjobc.exe');
    BC_ImportDeletedList;
    end.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

    Проблема решена?

  6. #5
    Junior Member Репутация
    Регистрация
    06.07.2009
    Сообщений
    20
    Вес репутации
    28
    сорри - тупанул и последний карантин прибил авирой...
    выкладываю лог - но эту вроде попустило... и авира работает и значок языков ожил...
    virusinfo_syscheck.zip

    А можно узнать какой вирус общий у этой и http://virusinfo.info/showthread.php...663#post614663 этой машинки... Потому что есть подозрение что это не последние.... и не хочется доставать с еще 10ком машиню

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Последний штрих.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     QuarantineFile('e:\itjobc.exe','');
     DeleteFile('e:\itjobc.exe');
     DeleteFile('E:\autorun.inf');
    end.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

  8. #7
    Junior Member Репутация
    Регистрация
    06.07.2009
    Сообщений
    20
    Вес репутации
    28
    Краснею. Вісілаю карантин.
    Только что авира при проверке вівела (в аттаче снимок куска екрана. )
    Изображения Изображения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 41
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) alex_palace, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. помогите по сети ходит одна зараза
      От Archangel-n в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.08.2010, 15:39
    2. Зараза в сети... Дункан маклауд просто...2
      От alex_palace в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 07.04.2010, 12:47
    3. Зараза в сети... Дункан маклауд просто...3
      От alex_palace в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.04.2010, 00:08
    4. какая-то зараза гуляет по сети
      От ummberto в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.04.2009, 09:26
    5. MS32DLL.dll.vbs прям Дунька Маклауд
      От fotorama в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 11.07.2007, 08:50

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00323 seconds with 22 queries