Показано с 1 по 15 из 15.

Подозрение на вирус (заявка № 83821)

  1. #1
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24

    Thumbs up Подозрение на вирус

    Было так: Антивирус (нод32) перестал обновляться, писал что то вроде "неможет обновить", я по своему простодушию забил на это, собирался всё равно сносить антивирь. Через пару дней вышел в инет, НОД32 показал что поймал троян и изолировал, ну лан - работает, через минуту НОД32 начал выдавать сообщения о заражённости трояном dll-ких файлов в папке system32, непоню сколько он перечислил.
    После этого немог обновить ни АВЗ, ни НОД, ни Гурейта, ни перейти на ваш сайт. Удалил с помощью АВЗ ( не с первого раза) статические маршруты, АВЗ и НОД обновились, проверка ничего не дала. Что было не пойму.
    Да, ещё , при попытки загрузки утилиты гурейта или авп тул открывает страницу с милионом разных символов, загрузка не идёт.
    Не могу логи вложить....

    Добавлено через 10 минут

    Чот то никак не вложу логи, нажимаю обзор в "упровление вложениями" , курсор показывает что чото грузится, но ничего не происходит.....
    Последний раз редактировалось Frukt; 25.07.2010 в 22:13. Причина: Добавлено

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Загрузите логи на какой-нибудь файлообменник. Суда приведите ссылки на них.

  4. #3
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Перегрузился - помогло вот логи
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     ExecuteWizard('TSW', 2, 2, true);
     QuarantineFile('C:\WINDOWS\system32\ropcwp.exe','');
     QuarantineFile('C:\WINDOWS\system32\7b1995d3.exe','');
     QuarantineFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     DeleteFile('C:\WINDOWS\system32\7b1995d3.exe');
     DeleteFile('C:\WINDOWS\system32\ropcwp.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Карантин отправил, вроде дошёл. Новый лог прикладываю.
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Да, нет доступа к реестру через regedit, пишет ненайден ACLUI.dll

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     QuarantineFile('C:\Documents and Settings\LocalService\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\LocalService\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
    Обновите базы AVZ.
    Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

    Приложенный файл распакуйте в C:\WINDOWS\system32
    Вложения Вложения
    • Тип файла: zip aclui.zip (50.8 Кб, 4 просмотров)

  9. #8
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Карантин скинул, вот новый лог:
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Приложеный фаил распаковал, реестр доступен.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

  12. #11
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Всё сделал вот лог. У меня чисто? Ещё вопрос, через оперу немогу провести закачки, хотябы по вашим ссылкам в логах, открывает страницу с символами и ничего не качает, закачал через экспловер, что с оперой?
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    авз находит файл в папке system32\sol.exe, пишет: подозрение на файл с подозрительным именем (СН). Что это? Может заархивировать и скинуть вам...

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Если хотите, присылайте. Но я уверен, что файл чист.

  15. #14
    Junior Member Репутация
    Регистрация
    25.05.2010
    Сообщений
    20
    Вес репутации
    24
    Ну, если вы уверены..... Спасибо за помощь в лечении.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\пользователь\главное меню\программы\автозагрузка\wwwznv32.exe - Trojan.Win32.Jorik.Bredolab.cc ( DrWEB: Trojan.DownLoad2.13818, BitDefender: Gen:Variant.Ursnif.19, AVAST4: Win32:Crypt-HCS [Drp] )
      2. c:\windows\system32\ropcwp.exe - Trojan.Win32.Jorik.Shiz.ca ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aaUlS0ai, AVAST4: Win32:Malware-gen )
      3. c:\windows\system32\7b1995d3.exe - Backdoor.Win32.Shiz.ne ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-BW [Cryp] )


  • Уважаемый(ая) Frukt, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на вирус
      От Unisell в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2010, 14:30
    2. Подозрение на вирус
      От fantazer333 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.09.2010, 17:46
    3. Подозрение на вирус!
      От kvant-p в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2009, 07:40
    4. Подозрение на вирус
      От Hruuum в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:02
    5. Подозрение на вирус
      От Мурад в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.01.2009, 11:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00962 seconds with 21 queries