Показано с 1 по 5 из 5.

нужна помощь с Warezov (заявка № 7765)

  1. #1
    Junior Member Репутация
    Регистрация
    02.02.2007
    Сообщений
    2
    Вес репутации
    36

    Exclamation нужна помощь с Warezov

    По информации от провайдера, с моего аккаунта была попытка рассылки спама. Касперский нашел несколько видов Warezov (.et, .eq, юрч), однако сообщил, что лечение невозможно. Удалить зараженные файлы тоже не получается.
    После проверки Касперским перестал запускаться excel.
    Логи прилагаются. Заранее большое спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\brwconf.exe','');
     QuarantineFile('C:\WINDOWS\System32\confbrw.dll','');
     QuarantineFile('C:\Documents and Settings\Наташа.NK-DCF1FBBBD28F\Рабочий стол\проги\r145_110.bat','');
     DeleteFile('C:\WINDOWS\System32\confbrw.dll');
     DeleteFile('C:\WINDOWS\system32\brwconf.exe');
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите то, что попадет в карантин из файлов:
    C:\WINDOWS\System32\confbrw.dll
    C:\WINDOWS\system32\brwconf.exe
    C:\Documents and Settings\Наташа.NK-DCF1FBBBD28F\Рабочий стол\проги\r145_110.bat
    так, как написано в приложении 2 Правил. См. начиная с пункта 5.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    После перезагрузки пофиксте в HijackThis следующие строки:
    Код:
    O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
    O20 - AppInit_DLLs: e1.dll confbrw.dll brwstat.dll
    O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
    O20 - Winlogon Notify: slbipsch - C:\WINDOWS\
    Сделайте новые логи начиная с 10-го пункта Правил.

    PS. Что значит перестал запускаться excel?
    Он выдает ошибку при запуске?
    Попробуйте Установка и удаление программ -> MS Office кнопка Изменить -> Переустановить или изменить.

    Базы Касперского часто обновляете?

  5. #4
    Junior Member Репутация
    Регистрация
    02.02.2007
    Сообщений
    2
    Вес репутации
    36
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Пришлите то, что попадет в карантин из файлов:
    C:\WINDOWS\System32\confbrw.dll
    C:\WINDOWS\system32\brwconf.exe
    C:\Documents and Settings\Наташа.NK-DCF1FBBBD28F\Рабочий стол\проги\r145_110.bat
    так, как написано в приложении 2 Правил. См. начиная с пункта 5.

    Из того, что вы сказали, через AVZ ищется только последний. (Поиск был и по целой строке, и по имени файла).

    В Hijack эта строка:
    O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
    также отсутствовала.
    Базы Касперского обновляются автоматически.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Файлы
    C:\WINDOWS\System32\confbrw.dll
    C:\WINDOWS\system32\brwconf.exe
    должны были попасть в карантин после выполнения скрипта (если их Касперский не удалил).
    Касперский все еще находит Warezov? Если да, то в каких файлах?
    Давайте новые логи.

  • Уважаемый(ая) Ismer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Нужна помощь!
      От viaheslav в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.02.2010, 08:27
    2. нужна помощь
      От sergb в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 08:53
    3. нужна помощь
      От sergb в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.11.2008, 11:43
    4. Ответов: 3
      Последнее сообщение: 05.06.2007, 18:36
    5. Нужна помощь. Вирусы Warezov...Задолбал
      От VaskoDaGamma в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.12.2006, 11:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01106 seconds with 20 queries