Printable View
Когда компьютер подключен к инету - аваст постоянно говорит что заблокировал попытку скачать с разных ip разные exe-файлы, либо что заблокировал какую нить программу зараженную и перенес ее в карантин... Делал проверку всей системой и Авастом перед загрузкой винды и курелитом и авптулзом, находят по мелочи, лечу\удаляю и спустя какое то время опять всё по новой. Вообщем помогите извести заражу уж наконец то.
Уважаемый(ая) [B]nuclearmax[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Max\Application Data\Wtpspo.exe','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
DeleteFile('C:\Documents and Settings\Max\Application Data\Wtpspo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wtpspo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
сайт знаком?
[CODE]https://tusar.alt.ru/[/CODE]
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
скрипты выполню, а сайт - это клиент-банк одного банка
логи
лог Malwarebytes Antimalware
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.
c:\documents and settings\localservice.nt authority\local settings\temporary internet files\Content.IE5\4M2HDD4H\logo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\clg367q5\m[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\clg367q5\u[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\jdehe7cz\u[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\utw78pqb\u[1].exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\01.exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\18.exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\62.exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\65.exe (Trojan.Downloader) -> No action taken.
e:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
f:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
f:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.
[/CODE]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
После установки всех обновлений повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]