Printable View
Сегодня провайдер прислал письмо :
[SIZE=2][COLOR=#000000]С адреса **.**.***.***, который закреплен за Вашим логином *******была зафиксирована атака на удаленный сервер . Если это повторится, мы вынуждены будем заблокировать доступ к Интернет ресурсам для этого IP.Если эта атака не была инициирована Вами лично, то стоит проверить систему на вирусы.
Проверка AVPTool ничего не показала. Помогите пожалуйста проверить систему на вирусы.Спасибо! [/COLOR][/SIZE]
Уважаемый(ая) [B]Slovyan[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Два вопроса:
1) Файловый антивирус постоянно установленный на компьютере имеется ? USB Antivirus - не в счёт
2) Этот компьютер раздаёт интернет другим компьютерам ?
1 -- NOD32 4.0.314
2 -- да через CCProxy раздаю жене инет по 2 сетевухе
Странно, что следов NOD не видно ни в одном из логов. По 2-му компьютеру, создайте новую тему, не помешает и его проверить.
Я не сумел его выгрузить с памяти поэтому просто удалил выполняя первый пункт. А теперь снова поставил.
А у меня вирусов нет ?
По поводу вирусов у Вас, я их не обнаружил, но это не означает, что кто нибудь из моих более опытных коллег их не увидит там где я не доглядел случайно. Дождемся ответа от квалифицированного хэлпера !!! А пока если Вас не затруднит, сделайте по вашему компьютеру лог MBAM [url]http://virusinfo.info/showthread.php?t=53070&p=457118#post457118[/url] убедительная просьба самостоятельно ничего не удалять этой программой.
После запуска MBAM нод ругнулся и записал в логи:
03.10.2012 22:51:01 Защита в режиме реального времени файл D:\avz4\mbam-setup-1.65.0.1400.exe Win32/Tenga.gen вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло в модифицированном файле.
03.10.2012 22:51:00 Защита в режиме реального времени файл D:\avz4\avz4\avz.exe Win32/Tenga.gen вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло в модифицированном файле.
03.10.2012 22:50:57 Защита в режиме реального времени файл D:\avz4\333\HijackThis.exe Win32/Tenga.gen вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло в модифицированном файле.
[URL="http://virusinfo.info/showthread.php?t=15927"]Как лечить файловый вирус[/URL] Вариант с LiveCD предпочтительнее. Про новую тему с компьютером жены не забудьте.
Записать LiveCD смогу только завтра на работе и то я не уверен что там комп на все 100 процентов чист.
Необходим чистый, не заражённый компьютер для записи LiveCD. Против файлового вируса, лечение только такое.
добавляю лог-файл от МВАМ, который кстати постоянно ругается на "была предупреждена попытка доступа к вредоносному вебсайту **.***.***.**"
[quote="Slovyan;929195"]который кстати постоянно ругается на "была предупреждена попытка доступа к вредоносному вебсайту **.***.***.**"[/quote]
Это нормально, лечитесь с LiveCD, потом повторяйте логи.
Проверил с LiveCD вылечил и удалил больше 30 файлов.
Высылаю логи.
По МВАМ тоже делать лог ?
[quote="Slovyan;929628"]больше 30 файлов.[/quote]
маловато для файлового вируса ;) уверены, что просканировали всё ? каким антивирусом сканировали ?
[quote="Slovyan;929628"]По МВАМ тоже делать лог ?[/quote]
да, но сначала:
1) Заархивируйте
[CODE]d:\musik\trsf\populyarne\avz4\avz4\avz.exe[/CODE]
в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
2) Повторите лечение с live Cd .
вы пока его не вылечили :(
--уверены, что просканировали все ?
я по умолчанию запустил скан, он прогнал мои 3 диска
--каким антивирусом сканировали ?
Dr.Web LiveCD
сканировало часов 6
--Повторите лечение с live Cd, вы пока его не вылечили.
Вы уверены? Просто то что он нашел я все удалил. А там его не надо обновлять или сд качается с актуальными базами? И как посмотреть логи у него??
[quote="Slovyan;929637"]Вы уверены?[/quote]
да уверен.
[quote="Slovyan;929637"]Просто то что он нашел я все удалил.[/quote]
надо было не удалять, а лечить ... сейчас те программы от которых вы удалили файлы у вас перестанут работать.
[quote="Slovyan;929637"]А там его не надо обновлять или сд качается с актуальными базами?[/quote]
качается с актуальными базами.
похоже свежий вариант зловреда ...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати уже получил ответ из вирлаба доктора Веба
[QUOTE]Ваш запрос был проанализирован Автоматической Системой. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.[/QUOTE]
Сделал:
Файл сохранен как 121005_215925_virusinfo_files_KORNAGU_506f583d1624d.zip
Размер файла 5467276
MD5 9dde70d17d588a557e7b6da91aa69524
--Ваш запрос был проанализирован Автоматической Системой. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.
Как у них часто происходят обновления liveCD?
Мне нужно записывать новый СД или он перед сканированием сам обновит базы?
По теме [url]http://virusinfo.info/showthread.php?t=125341[/url] я думаю тоже надо сначала liveCD с актуальными базами ?
[quote="Slovyan;929644"]Мне нужно записывать новый СД или он перед сканированием сам обновит базы?[/quote]
нужно записывать новый ...
[quote="Slovyan;929644"]Как у них часто происходят обновления liveCD?[/quote]
к сожалению не могу ответить на этот вопрос. Файл отправил и в другие вирлабы, в том числе и в лабораторию касперского (частоту обновления тоже не могу сказать).
[SIZE=1]Минимум каждый день, максимум раз в неделю, а через какой промежуток точно не знаю[/SIZE]
Ладно попробуем через сутки скачать новый и просканировать.