Здравствуйте, вообще незнаю что написать пишу по инструкции. Вчера словил вирусы который требуют валидации аккаунта вконтакте и не открывают баузеры кроме оперы и Internet Explorer сделал необходимые логи(надеюсь правильно) помогите пожалуйста и объясните поподробнее. антивирус стоит нод который видит вируса поделать с ним ничего неможет пишет что очишение невозможно.
Приложил новый лог avz с обновленными базами (avz1_log)
Уважаемый(ая) [B]Ronaldoz[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте логи AVZ заново согласно правилам и приложите.
[url]http://virusinfo.info/pravila.html[/url]
Приложил новый лог avz с обновленными базами (avz1_log)
Опять не то приложили.
Приложите файл virusinfo_syscheck.zip из папки AVZ\LOG.
все разобрался сканирую
надеюсь то
на всякий случай
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O4 - HKLM\..\Run: [] C:\Windows\taskmngr.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2EFD1D50-B45C-4852-996B-6FC2C23F877B}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{353F62B7-E011-411D-B21A-BC7DC4EA41ED}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{81FD2BEA-03A8-4109-A0B6-97862317733C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{D74B5CEE-94D2-40A8-8A49-0005BCE9E5BF}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7AB579E-9CDA-454E-BA47-862B0DC6406C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{2EFD1D50-B45C-4852-996B-6FC2C23F877B}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{2EFD1D50-B45C-4852-996B-6FC2C23F877B}: NameServer = 134.255.241.122,8.8.8.8[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Users\Некит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2vEbN38WnuU.exe','');
QuarantineFile('C:\Windows\taskmngr.exe','');
QuarantineFile('C:\Users\Некит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZCnFW4cZ1nM.exe','');
DeleteFile('C:\Users\Некит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZCnFW4cZ1nM.exe');
DeleteFile('C:\Windows\taskmngr.exe');
DeleteFile('C:\Users\Некит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2vEbN38WnuU.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(21);
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
Спасибо огромное! все заработало!
логи сделал и карантин загрузил
еще раз большое спасибо!
буду околотерминала поддержу ваш проект чем смогу
[quote="Ronaldoz;883194"]логи сделал[/quote]
И где они?)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\некит\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\zcnfw4cz1nm.exe - [B]Trojan-Spy.Win32.Carberp.hrl[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.597824, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\users\\некит\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\2vebn38wnuu.exe - [B]Trojan-Spy.Win32.Carberp.hoy[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Ransom.17, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\taskmngr.exe - [B]Backdoor.MSIL.Agent.guy[/B] ( DrWEB: Trojan.Siggen3.58700, BitDefender: Trojan.Generic.KDV.591749, NOD32: MSIL/TrojanClicker.Agent.NAB trojan, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]