Показано с 1 по 13 из 13.

Помогите, вирус (заявка № 86864)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33

    Помогите, вирус

    Гадость какая-то блокирует диспетчер задач, командную строку, не дает грузиться в сейфмоде. Пробовал чистить вебом с лив сд не помогло нид хелп

    З.Ы. Карантин:
    Результат загрузки
    Файл сохранён как 100831_162904_2010-08-31_4c7cf5904c9a3.zip
    Размер файла 1945959
    MD5 d1c3ac8437d869018a54c3c89aa59e92
    Вложения Вложения
    Последний раз редактировалось aspu; 08.04.2011 в 14:16.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Documents and Settings\MTISIZ\ctfmon.exe','');
     DeleteFile('C:\Documents and Settings\MTISIZ\ctfmon.exe');
     QuarantineFile('1.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WKZ54OKY\g4[1].zip','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\7BENB9HZ\yd1[1].zip','');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\7BENB9HZ\yd1[1].zip');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WKZ54OKY\g4[1].zip');
     DeleteFile('1.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','patches');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(11);
     ExecuteRepair(1);
     ExecuteRepair(13);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Скачайте новую версию АВЗ

    - Обновите базы

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    Все сделал, закачал новые логи и карантин
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Цитата Сообщение от Olejah Посмотреть сообщение
    - Скачайте новую версию АВЗ

    - Обновите базы
    Вот это Вы успешно проигнорировали

  6. #5
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    качал версию 4.35 с z-oleg, если это не последняя то какая же еще?

    Добавлено через 2 минуты

    Понял проблему. Логи почему-то старые остались, сейчас еще раз прогоню. Извиняюсь.
    Последний раз редактировалось aspu; 02.09.2010 в 11:00. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    Вот свежие логи
    Вложения Вложения

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('1.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','patches');
     DeleteFile('C:\thumbs.db');   
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    - Повторите лог virusinfo_syscheck.zip

    - Что-нибудь беспокоит в данный момент?

  9. #8
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    Проблемы остаются пока
    >> Заблокировано меню Пуск\Выполнить
    >> Проводник - заблокирован доступ к свойствам папки
    доступ по сети к компу тоже заблокирован
    Вложения Вложения

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('1.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','patches');   
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(6);
     BC_Activate;
     RebootWindows(true);
    end.
    - Компьютер перезагрузится.

    - Сейчас?

  11. #10
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    Вроде все чисто. Правда с сетью какие-то проблемы остаются, пишет не может обратиться к драйверу IP, сейчас попробую разобраться. Огромное спасибо.
    Последний раз редактировалось aspu; 02.09.2010 в 13:27.

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Настоятельно рекомендуется обновить систему, установить Service Pack 3, и обновить Internet Explorer, для этого можно восспользоваться функцией автоматического обновления системы.

  13. #12
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    82
    Вес репутации
    33
    Проблема решилась заменой tcpip.sys. Да это конечно, но через интернет от скайлинка сп3 качать долго. Обязательно привезу попозжее и поставлю. Еще раз спасибо за помощь.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\wkz54oky\\g4[1].zip - Net-Worm.Win32.Kolab.tbr ( DrWEB: Trojan.MulDrop1.41820, BitDefender: Trojan.Dropper.Agent.VAW, AVAST4: Win32:Flot-Q [Wrm] )
      2. c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\7benb9hz\\yd1[1].zip - Backdoor.Win32.IRCBot.qiy ( DrWEB: Trojan.MulDrop1.41825, BitDefender: Trojan.Dropper.Agent.VAW, AVAST4: Win32:Flot-Q [Wrm] )


  • Уважаемый(ая) aspu, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 10.11.2010, 15:26
    2. Помогите вирус достал(если это вирус)
      От Evarius в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.04.2010, 18:35
    3. Помогите вирус..сильный вирус
      От sannyB в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.12.2009, 07:02
    4. Что за вирус - помогите
      От AlbertS в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.03.2009, 02:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01525 seconds with 21 queries