Показано с 1 по 16 из 16.

Помогите плиз, вирусы одолели (заявка № 7682)

  1. #1
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63

    Thumbs up Помогите плиз, вирусы одолели

    Вроде все правильно сделал если, что не так готов исправить.
    заранее благодарен
    Последний раз редактировалось Горец4; 21.01.2007 в 21:25.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    Цитата Сообщение от Горец4 Посмотреть сообщение
    Вроде все правильно сделал если, что не так готов исправить.
    заранее благодарен
    - нет не всё правильно...
    - перечитайте ещё раз правила
    1.
    нужно virusinfo_cure.zip отправлять
    по адресу http://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).
    2.нужно приатачить ещё один лог от AVZ virusinfo_syscheck.zip

    -ну, а по результатам анализа того что Вы уже прислали можно выполнить в AVZ скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\atmconf.exe','');
     QuarantineFile('C:\Documents and Settings\user\Рабочий стол\dic.exe s','');
     QuarantineFile('c:\program files\skype\phone\skype.exe','');
     DeleteFile('C:\WINDOWS\system32\atmstat.dll');
     DeleteFile('C:\WINDOWS\system32\atmperf.exe');
     DeleteFile('C:\WINDOWS\system32\ipxwersv.dll');
     DeleteFile('C:\WINDOWS\system32\e1.dll');
     DeleteFile('C:\WINDOWS\system32\confatm.dll');
     DeleteFile('C:\WINDOWS\system32\atmconf.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    ...после автоматической перезагрузки coдержимое карантина отправить нам посредством http://virusinfo.info/upload_virus.php и повторите свежие логи, их приаттачите к сообщению
    Последний раз редактировалось Alex Plutoff; 21.01.2007 в 20:40.
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  4. #3
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63
    постараюсь, спасибо

    то что не приатачил
    Последний раз редактировалось anton_dr; 22.01.2007 в 09:01.

  5. #4
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63
    Цитата Сообщение от Alex Plutoff Посмотреть сообщение
    ...после автоматической перезагрузки coдержимое карантина отправить нам посредством http://virusinfo.info/upload_virus.php и повторите свежие логи, их приаттачите к сообщению
    может я туплю, но я не могу вложить новые логи.
    Сообщения пустые оказываются
    Вложения Вложения
    Последний раз редактировалось anton_dr; 22.01.2007 в 09:01.

  6. #5
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63
    автоматическое обновление тепрь можно включить????

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Автоматические обновление чего? И зачем вы его выключали?

  8. #7
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63

    Exclamation Помогите плиз, вирусы одолели

    Недавно удалил с вашей помощью один вирус варезова, как тут еще один нарисовался

  9. #8
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63

    вот,что получилось..

    файлы прилагаю
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1662
    AVZ файл - выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\confatm.dll','');
     QuarantineFile('C:\WINDOWS\System32\ipxwersv.dll','');
     QuarantineFile('C:\WINDOWS\System32\atmstat.dll','');
     QuarantineFile('C:\WINDOWS\System32\msvfqcap.dll','');
     QuarantineFile('C:\WINDOWS\system32\libdprin.dll','');
     QuarantineFile('C:\WINDOWS\system32\mslskern.dll','');
     QuarantineFile('C:\WINDOWS\system32\e1.dll','');
     DeleteFile('C:\WINDOWS\system32\e1.dll');
     DeleteFile('C:\WINDOWS\system32\mslskern.dll');
     DeleteFile('C:\WINDOWS\system32\libdprin.dll');
     DeleteFile('C:\WINDOWS\System32\msvfqcap.dll');
     DeleteFile('C:\WINDOWS\System32\atmstat.dll');
     DeleteFile('C:\WINDOWS\System32\ipxwersv.dll');
     DeleteFile('C:\WINDOWS\System32\confatm.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложени 2 правил, с пятого пункта.
    пофиксить ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O20 - AppInit_DLLs:  ipxwersv.dll e1.dll confatm.dll atmstat.dll mslskern.dll
    O20 - Winlogon Notify: libdprin - C:\WINDOWS\system32\libdprin.dll
    После сделать новые логи

  11. #10
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63
    ступил, восстановление.......

  12. #11
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63

    новые логи

    новые логи и карантин отправил.
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63
    каков результат?

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Горец4 Посмотреть сообщение
    каков результат?
    Warezov удален.

    PS. Логи через форму http://virusinfo.info/upload_virus.php загружать не надо, надо только файлы из карантина.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1662
    Пришлите для анализа ещё и эти файлы:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\user\Рабочий стол\dic.exe','');
     QuarantineFile('C:\WINDOWS\sm56hlpr.exe','');
    RebootWindows(true);
    end.

  16. #15
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    27
    Вес репутации
    63

    Огромное спасибо за помощь!

    карантин отправил
    а главноге - замечательно, что кроме всяких резиновых ходячих изделий, которые эту пакость делают, есть люди способные помочь таким неопытным юзерам как я справиться с заразой.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\atmperf.exe - Email-Worm.Win32.Warezov.ke (DrWEB: Win32.HLLM.Limar)
      2. c:\\windows\\system32\\atmstat.dll - Email-Worm.Win32.Warezov.ke (DrWEB: Win32.HLLM.Limar)
      3. c:\\windows\\system32\\confatm.dll - Email-Worm.Win32.Warezov.ke (DrWEB: Win32.HLLM.Limar)
      4. c:\\windows\\system32\\e1.dll - Email-Worm.Win32.Warezov.jw (DrWEB: Win32.HLLM.Limar.based)
      5. c:\\windows\\system32\\ipxwersv.dll - Email-Worm.Win32.Warezov.gen (DrWEB: Win32.HLLM.Limar)


  • Уважаемый(ая) Горец4, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 20.07.2012, 13:19
    2. Помогите!!!! Одолели вирусы!!!!
      От msf13 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.12.2010, 10:38
    3. Помогите!!! Одолели вирусы!
      От Dobromag в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.06.2010, 17:58
    4. Одолели вирусы. Помогите.
      От alex2san в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.12.2008, 17:30
    5. Помогите плиз, вирусы одолели
      От Горец4 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.01.2007, 00:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00178 seconds with 20 queries