Отключены права Администратора

Printable View

12.04.2011, 13:08
Asmud

Отключены права Администратора

Добрый день!

Предыстория :о) Компьютер самостоятельно перезагрузился, через минут 10 после включения и работы в интернете в мазиле всплыло окошко, что работает какой то перехватчик и нужно скачать новую версию мазилы.

Скачал новую 4 версию мазилы установил после этого доступ на сайт вконтакт закрыт просит отправить код с телефона, так же заметил что у обоих пользователей пропали права администратора :о(

Проверил Касперским и Курентом от Доктора Веба нечего старшого не нашли.

В общем нужна помощь !
12.04.2011, 15:14
миднайт

Добрый день.
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
12.04.2011, 15:34
Asmud

[QUOTE=миднайт;782004]Добрый день.
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]

базы не обновляются пишет ошибку:
"Ошибка в ходе автоматического обнавления - Ошибка загрузки файла с описанием обновления avzupd.zip c
http:[url]www.z-oleg.com/secur/avz_up/[/url][21,00002EE7]
12.04.2011, 15:46
миднайт

Пришлите карантин согласно правил.
Базы перезалил, скачайте и распакуйте в папку Base
[url]http://zalil.ru/30846934[/url]
12.04.2011, 17:23
Asmud

Спасибо, обновил базы с помощью архива, выполнил скрипты выложил новые отчёты о сканировании.

В архиве нет ни одного файла присылать нечего

Как ни странно после сканирования заработал вконтакт
12.04.2011, 18:00
миднайт

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Asmund\AppData\Roaming\PingTesterDataBas\PingIPscan424.exe','');
QuarantineFile('C:\Documents and Settings\Asmund\Application Data\PingTesterDataBas\PingIPscan424.exe','');
QuarantineFile('C:\Users\Asmund\AppData\Roaming\PingTesterDataBas\PingIPscan424.exe','');
QuarantineFile('C:\Users\Asmund\Application Data\PingTesterDataBas\PingIPscan424.exe','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\DLH5X','EventMessageFile','C:\WINDOWS\System32\netevent.dll');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
12.04.2011, 19:23
Asmud

Результат загрузки

Файл сохранён как
110412_152336_quarantine_4da46e789b59f.zip
Размер файла
118663MD5a81813c8261dbabbacad09363373d920

Файл закачан, спасибо!
12.04.2011, 21:41
миднайт

Файлы в карантине чистые.

- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
13.04.2011, 10:07
Asmud

до пятницы не смогу нет доступа до компьютера.
15.04.2011, 11:30
Asmud

Сделано:
=============================================
Поиск критических уязвимостей
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E543-0000-0000-C000-000000000046}
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E55B-0000-0000-C000-000000000046}
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E541-0000-0000-C000-000000000046}
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}
Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://fpdownload.adobe.com/get/flas..._player_ax.exe[/url]

QuickTime 6.4 устарел. Удалите его или установите новый
[url]http://www.apple.com/quicktime/download[/url]

Обнаружено уязвимостей: 2
=============================================
После перезагрузки:
=============================================
Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены
=============================================

Административный доступ появился ещё раньше, но не было доступа в папку Documents and Settings и не мог менять параметры сетевых адаптеров, сей час доступны настройки сетевых адаптеров, но в Documents and Settings всё ещё не могу зайти.

Сделал учётную запись Администратора себе изменил на доступ как пользователя.

Может просто сделать новую учётную запись ? Или будем добиваться чтобы заработала старая ?

Касперский не может обновиться
AVZ4 не может обновиться

Вроде как включен режим "Контроль учётных записей UAC" но галочка что он включён не стоит.
17.04.2011, 10:40
Asmud

:о) Ладно спасибо доступ к правам открыли :о) создал новую учётную запись вроде всё работает :о)

тему можно сносить
18.04.2011, 10:40
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]