Printable View
Как закрыть доступ на свой компьютер для данного пользователя, если известен IP-адрес? Ситуация: Постоянно приходят вирусы с одного и тогоже адреса, которых блокирует антивирус на моём компе. Антивирус: Kasperskiy Internet Security 7.0. Что сделать, что бы не пропадал рабочий стол?
Молодой человек, быстренько читаем правила...
меняем цвет шрифта и чутка уменьшаем размер...
после чего крепим логи...
P.S. - человек честно пообщал исправиться... Ждем логов
Mas vale ver que creer
Логов должно быть три.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vturo.dll','');
QuarantineFile('C:\WINDOWS\system32\molondrt.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.
[QUOTE=SuperBrat;145499]Логов должно быть три.[/QUOTE]
Сейчас будут остальные логи, там что-то сглючило у него
Это третий лог из сообщения
второй лог человек найти не смог... (хотя выполнял оба скрипта, и при первой попытке прикрепить логи к сообщению он тоже был)
[B]Результат загрузки[/B]
Файл сохранён как071027_080412_virus_4723374cefb31.zipРазмер файла302861MD582a4bd6c80bc6b0ec8aa54ad1fec651b
vturo.dll - очередная модификация Vundo (Virtumonde)
molondrt.dll - что-то свежее, тоже явно не полезное...
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {08D5657C-1684-42D2-990B-37F2F9982EE9} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {EC70C9FC-1466-498E-A2D7-7BA038F64582} - C:\WINDOWS\system32\vturo.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vturo.dll');
DeleteFile('C:\WINDOWS\system32\molondrt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новые логи, начиная с п.10 правил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\molondrt.dll - [B]Trojan.Win32.Monder.cm[/B] (DrWEB: Trojan.Virtumod.227)[*] c:\\windows\\system32\\vturo.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.qsa[/B] (DrWEB: Trojan.Click.4341)[/LIST][/LIST]