Printable View
Здравствуйте. У меня такая проблема. Нод начал выдавать сообщения что было заблокировано соединение с сервером. Адрес сервера похож на ip адрес. Проверял комп полностью нодом и доктором вебом(курейт). Оба антивируса находили зараженные файлы(Win32/AutoRun.IRCBot.FC и Win32/Injector.ECB) и удаляли их, но проблема осталась. Также они находили файлы с названием в две цифры и расширение scr или exe. Помогите пожалуйста.
Уважаемый(ая) [B]Antoha[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Активной заразы не видно.
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\00.exe');
DeleteFile('C:\WINDOWS\system32\06.scr');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\18.scr');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\35.scr');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\62.exe');
DeleteFile('C:\WINDOWS\system32\76.scr');
DeleteFile('C:\WINDOWS\system32\80.exe');
DeleteFile('C:\WINDOWS\system32\86.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Ставьте все доступные обновления безопасности для Windows.
Повторите лог [I]virusinfo_syscure[/I] (п.1 Диагностики).
Скрипт выполнил.
Нашел в инете какие то обновления для windows за май этого года и установил. Ну точно не знаю то это или не то. Пока устанавливал нод опять выдал сообщение. Вот запись из журнала нода(15.05.2011 21:42:59 Защита в режиме реального времени файл C:\WINDOWS\system32\repsvc.exe модифицированный Win32/Injector.GAA троянская программа очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\ftp.exe.)
Еще ошибка вылазиет время от времени (Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.)
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\30.exe','');
DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Все сделал.
Нод опять выдал сообщение(17.05.2011 0:06:52 Защита в режиме реального времени файл C:\WINDOWS\System32\78.scr Win32/AutoRun.IRCBot.FC червь очищен удалением - изолирован VMYWX3VWFLBE6AK\Антон Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\rundll32.exe.).
и еще (16.05.2011 23:28:48 Защита в режиме реального времени файл C:\Documents and Settings\Антон\Рабочий стол\avz4\Quarantine\2011-05-15\avz00002.dta Win32/TrojanDownloader.Small.PET троянская программа очищен удалением - изолирован VMYWX3VWFLBE6AK\Антон Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.)
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\Q3E1GLSZ\sms[1].exe (Malware.Gen) -> No action taken.
c:\WINDOWS\system32\nigzss.txt (Malware.Trace) -> No action taken.[/code]
Удалил.
Что с проблемой?
Да вроде все OK. Нод замолчал. Спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]