Показано с 1 по 13 из 13.

Флэш вирус (заявка № 94408)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29

    Exclamation Флэш вирус

    Я уже лечился от этой штуки, тема была с таким же названием. Вот снова...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Лечимся так - http://virusinfo.info/showthread.php?t=15927

    Со всеми подключенными съёмными носителями

    Потом делаем новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    dr.web не достал, дал поработать SalityKiller которая помогла в прошлый раз.
    возможно это важно - вирус я подхватил, запустив exe игры со сменного жесткого диска.
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Запакуйте пару-тройку заражённых файлов в zip-архив, с паролем virus и пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  6. #5
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    а из логов вы не сможете найти пару-тройку зараженных файлов? я не знаю какие файлы заражены чтобы залить их. AVZ проверяла съемный диск (I и J разделы) ? Я оттуда подхватил вирус.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Заниматься писание скриптов в такой ситуации не есть правильно. У Вас антивирус ругается на какие-нибудь файлы? В логах отчётливо видно, что служба Салити запущена.

  8. #7
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    у меня нет антивируса. а авз вроде пишет что ничего серьезного

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Пройдитесь ещё раз SalityKiller. Потом сделайте новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe','');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dyhanie.Vatana.2009.XviD.DVDRip.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\other (trash).exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Zalozhnitsa.2008.RUS.BDRip.XviD.AC3.-HQ-ViDEO.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Цитата Сообщение от Gett Посмотреть сообщение
    Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...
    Сменный жесткий диск подключите, но ничего с него не запускайте до его полной проверки
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    Жесткий диск всегда подключаю на проверки и анализ.
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Удалите
    C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\Virus.zip

    Больше ничего плохого не видно.
    I am not young enough to know everything...

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,514
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\doctorweb\\quarantine\\bbc.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      2. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh1.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      3. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh2.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      4. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh3.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      5. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh4.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      6. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh5.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )


  • Уважаемый(ая) Gett, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Флэш вирус
      От Gett в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 25.09.2010, 01:01
    2. Флэш-вирус. Мощно прописался в системе
      От djshkiper в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.09.2010, 12:37
    3. Инфицирован флэш-накопитель
      От sets в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.03.2010, 11:17
    4. ФЛЭШ ДИСКИ
      От fotorama в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 06.07.2008, 13:05
    5. Какойто AUTORUN вирус на флэш устройствах
      От Black Dollar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.09.2007, 03:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01577 seconds with 23 queries