Printable View
[ATTACH]384593[/ATTACH][ATTACH]384594[/ATTACH][ATTACH]384595[/ATTACH]
Здраствуйте!
Вроде все собрал. Кэш почистил, поставил в опере галку - принимать кукисы только с подтверждения...
С любого сайта через несоклько раз выскакивает запрос на прием кукисов с сайта clubrelaxxxx.com/gibdd
Чищу ручками кукисы в опере... И опять......
Уважаемый(ая) [B]sezik1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\DOCUME~2\7B5C~1\LOCALS~1\Temp\-1961377406FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','-1961374484');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Очистите куки и кэш браузеров
Сделайте новые логи
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Очистите куки и кэш браузеров
Сделайте новые логи
Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
-----------------------
Ловите!
У нас эпидемия (С) Тайна третьей планеты
[ATTACH]384635[/ATTACH]
[ATTACH]384637[/ATTACH]
[ATTACH]384638[/ATTACH]
[ATTACH]384639[/ATTACH]
[ATTACH]384640[/ATTACH]
ProxyServer = http=127.0.0.1:2080 сами прописывали?
[QUOTE=thyrex;938488]ProxyServer = http=127.0.0.1:2080 сами прописывали?[/QUOTE]
Нет, но это клиент VTB24.
[url]http://www.vtb24.ru/personal/services/remote/internet/security/interpro/Documents/vtb24_inter_pro_ff.pdf[/url]
Это не оно. CureIt вчерась нашел пару троянов. В том числе в памяти (!) Panda чего-то там 123.
А Symantec Endpoint protection - молчит. Хотя базы свежие.
Что с проблемой?
[QUOTE=thyrex;938620]Что с проблемой?[/QUOTE]
Вроде пропал окаянный. Но всеравно не понял как этот троян, если это он - оказался в памяти. CureIt грохнул 4 файла в том числе mail.ru guard. Но это было после отправки логов (!).
Интересно что это было?
Вот логи чего нахватал
C:\DOCUME~2\7B5C~1\LOCALS~1\Temp\0.4941461818129296.exe инфицирован Trojan.PWS.Ibank.456 - удален
C:\DOCUME~2\7B5C~1\LOCALS~1\Temp\wpbt1.dll инфицирован Trojan.Winlock.6049 - удален
C:\DOCUME~2\7B5C~1\LOCALS~1\Temp\3.tmp инфицирован Trojan.Winlock.6049 - удален
И вот это я руками грохнул
C:\DOCUME~2\7B5C~1\LOCALS~1\Temp\GuardMailRu.exe - удален
Еще какие-то 4 съемные диска появились. Неубиваемые. Не открываются. F,G,H,J.
[quote="sezik1;938747"]Еще какие-то 4 съемные диска появились. Неубиваемые. Не открываются. F,G,H,J.[/quote]Кардридер есть на компьютере?
[QUOTE=thyrex;938782]Кардридер есть на компьютере?[/QUOTE]
Точно. Вытащил - все диски пропали. Спасибо.
Остальное вроде все ничего. Может реестр имеет смысл почистить?
[quote="sezik1;938784"]Может реестр имеет смысл почистить?[/quote]Не нужно самодеятельности
[QUOTE=thyrex;938794]Не нужно самодеятельности[/QUOTE]
Ну ок. Жду дальнейших указаний.
А разве какие-то проблемы остались?
[QUOTE=thyrex;938823]А разве какие-то проблемы остались?[/QUOTE]
Вроде нет. Симантек проснулся. Еще пару троянов бросил в карантин.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;938967]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
[ATTACH]385375[/ATTACH]Чисто....
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
На этом лечение окончено
[QUOTE=thyrex;939541]Установите все
[URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL] (даже если им не пользуетесь)
На этом лечение окончено[/QUOTE]
Спаисбо! Интересно, что это было и откдуда???
Вам виднее, что за ресурсы Вы посещали, что скачивали и запускали
Была подмена записей в hosts
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]