Показано с 1 по 7 из 7.

Подозрение на старинный вирус. (заявка № 8765)

  1. #1
    English section translator Репутация
    Регистрация
    31.03.2007
    Адрес
    NY
    Сообщений
    12
    Вес репутации
    36

    Thumbs up Подозрение на старинный вирус.

    Добрый вечер!
    Со вчерашнего дня изучаю ваш форум, так как пришлось столкнуться с проблемой вирусов и исправлять ее самостоятельно. Компьютер этот рабочий и с 2002 года винду переустанавливали всего раза два (месяц назад последний раз)

    Провайдер перекрыл коннект на 25й порт smtp-сервера по причине вирусной активности с моей машины. Все проверки системы различными антивирусными программами и утилитами ничего не дали.

    Но. Netlimiter 2 показывает исходящий и входящий сетевой трафик с файла C:/bot.exe который в телесном виде по адресу не существует.

    Так же проверка вашими программами выдала огромный список файлов предыдущего оператора этого ПК, к которым нет доступа.

    Пожалуйста, помогите разобраться.

    Файлы по форме прилагаю.

    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     BC_QrSvc('poof');
     BC_DeleteSvc('poof');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
    Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

  4. #3
    English section translator Репутация
    Регистрация
    31.03.2007
    Адрес
    NY
    Сообщений
    12
    Вес репутации
    36
    Не знаю, правильно ли я все делаю, довольно путанно тут у вас, что куда надо загружать...

    если неправильно, то извините и поправьте...
    Вложения Вложения

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    C:\WINDOWS\system32\poof - Trojan-Proxy.Win32.Wopla.ag (По Kaspersky).
    Успешно удален.

    Адрес прокси-сервера в IE Вы сами прописывали?

    "Пофиксите" в HijackThis
    Код:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Проблема решена? В логах больше ни чего подозрительного нет.

  6. #5
    English section translator Репутация
    Регистрация
    31.03.2007
    Адрес
    NY
    Сообщений
    12
    Вес репутации
    36
    Да. Прокси рабочий.

    Все пофиксили. bot.exe из трафик скана ушел.

    Огромное спасибо!!!!!!!

    И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?

    Еще раз СПАСИБО!

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?
    Трудно Вам ответить на этот вопрос... Даже ссылкой. Честно. Походите по нашему форуму, может что-то и узнаете интересное. Однозначного ответа нет.

    Огромное спасибо!!!!!!!
    Вы можете нас отблагодарить так Мы будем Вам очень благодарны!
    В качестве вариантов ещё почитайте тут и тут

    Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

    Удачи!

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\poof - Trojan-Proxy.Win32.Wopla.ag (DrWEB: Trojan.NtRootKit.229)


  • Уважаемый(ая) James Blond, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на вирус
      От floop в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.01.2011, 19:00
    2. Подозрение на вирус
      От tatoshka в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.09.2010, 21:03
    3. Подозрение на вирус!
      От kvant-p в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2009, 07:40
    4. Подозрение на вирус
      От Hruuum в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:02
    5. Подозрение на вирус
      От Мурад в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.01.2009, 11:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00658 seconds with 21 queries