Printable View
Собственно помогите. без конца в браузере выскакивает окно и пытается открыть сайт Errorsafe. А также перенапрявляет по линкам
***p://go.winantispyware.com/MTM4MDE=/2/5294/ax=1/ed=1/ex=1//[/url]
***p://go.winantivirus.com/MTM3MTA=/2/5294/ax=1/ed=1/ex=1//[/url]
Логи прикладываю
Смотрим ;)
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.winantivirus.com/MTM3MTA=/2/5294/ax=1/ed=1/ex=1//
02 - REG:system.ini: Shell=
O4 - HKCU\..\Policies\Explorer\Run: [SYSTEM] C:\WINDOWS\system32\cmss.exe
[/code]
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\anvir task manager\anvir.exe','');
QuarantineFile('c:\windows\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\cmss.exe','');
DeleteFile('c:\windows\system32\cmss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
Объясните не сведующему что значит "пофиксить"?
[COLOR="DarkOrchid"][B]по ссылке кликни, всё станет ясно.[/B][/COLOR]
А что это за огрызки от нортона? или это совсем не нортон , а что-то более интересное ?
открываю AWZ иду в меню "фаил", далее "просмотр карантина" далее вижу окно с менюшкой озаглавленное как "КАРАНТИН - папка с копиями подозрительных объектов" . В ней ничего не вижу. никаких файлов в ней нет.
это выполнял в авз ? [code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\anvir task manager\anvir.exe','');
QuarantineFile('c:\windows\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\cmss.exe','');
DeleteFile('c:\windows\system32\cmss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
возможны разные огрызки как от др.вэба так и от нортон секьюрити скан, пробовали лечить всем подряд.... уже мысленно готовимся переставлять систему
А папки с датами есть? Если есть, то надо внутрь такой папки зайти.
СДелал как сказали. вот карантин. (фаил не влез на virusinfo)
[url]http://rapidshare.com/files/51620935/virus.zip[/url]
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
Скажите уже что-ть пжт. перезагружаться можно или нет?
Пока тьфу*3 симптомы пропали
[quote=TIvan;129712]СДелал как сказали. вот карантин. (фаил не влез на virusinfo)[/quote]
не правда , всё работает пока . просто кто-то не хочет внимательно читать правила ;)
ещё раз попробуй по ссылке:
[U][url]http://virusinfo.info/upload_virus.php?tid=11952[/url][/U]
закачал по ссылке
да вроде ничего страшного ;)был один Trojan.Win32.StartPage.apa по касперскому
, его мы удалили .
сделай заново логи .
выкладываю контрольные логи после всех процедур. гляньте пжт
в логах чисто .... если проблем нет, лечение можно считать законченным , советуем [URL="http://security-advisory.newmail.ru/"]прочесть[/URL] ...
[quote=TIvan;129737]выкладываю контрольные логи после всех процедур. гляньте пжт[/quote]
есть пара вопросов, если можно ;)
Обновите до версии 8, АдобеРидер тоже фактор уязвимости
[quote] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx[/quote]Знаете что это?
[quote]O4 - HKCU\..\Run: [CheckCfg] "\\Ls\public\COMPConf\Checkcfg.exe" /SMART[/quote]если нет - файл ручками в карантин и в студию по правилам.
Установите себе нормальный антивирус и выкинте этот мусор
[quote]O4 - HKCU\..\Run: [AnVir Task Manager] "C:\Program Files\AnVir Task Manager\AnVir.exe" Minimized
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe[/quote]
[QUOTE=Rene-gad;129749]O4 - HKCU\..\Run: [CheckCfg] "\\Ls\public\COMPConf\Checkcfg.exe" /SMART [/QUOTE]
Это программа, собирающая информацию о железе компьютера. Ставится на сервере и запускается обычно скриптом при загрузке.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cmss.exe - [B]Trojan.Win32.StartPage.apa[/B] (DrWEB: Trojan.DownLoader.32582)[/LIST][/LIST]