Добрый день! Помогите, пожалуйста, справиться с проблемой постоянного запуска файлов с различными именами типа java_update_*.exe ! Сам виноват, что так случилось, Касперский заругался на файл, но я нажал "Разрешить выполнение файла". Спасайте, товарищи))
Система 64 разрядная, поэтому во вложении только 2 файла, всё как по инструкции))
Уважаемый(ая) [B]ale83027731[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\progra~3\mozilla\wbxaepb.exe');
ClearQuarantine;
QuarantineFile('c:\progra~3\mozilla\wbxaepb.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\progra~3\mozilla\wbxaepb.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".
Скачайте в отдельную папку [B]полиморфный[/B] AVZ (базы обновлять не надо):
[url]http://z-oleg.com/avz.exe[/url]
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Nikkollo, спасибо огромное!!
Все сделано по инструкции, всё получилось, надоедливый файл больше не запускается!
Все что просили - на карантин отправил, последний лог прилагаю.
Еще раз огромное спасибо!!!
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~3\Mozilla\wbxaepb.exe','');
DeleteFile('C:\PROGRA~3\Mozilla\wbxaepb.exe');
DeleteFile('C:\Windows\Tasks\qpyvluf');
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
смените пароли.
regist, здравствуйте, полный образ автозапуска Вам тоже прислать?
И какие именно пароли нужно сменить?... От системы, или ото всех учетных записей в Интернете?
[quote="ale83027731;1003417"]полный образ автозапуска Вам тоже прислать?[/quote]
да.
[quote="ale83027731;1003417"]И какие именно пароли нужно сменить?.[/quote]
от учётных записей в интернете.
Вот. Заранее спасибо))
Вы только скажите, когда всё)) А то я не вылазию с этой страницы))
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\PROGRA~3\MOZILLA\WBXAEPB.EXE
delall %SystemDrive%\PROGRA~3\MOZILLA\WBXAEPB.EXE
delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\5GXILRT5\SCX-4200_WIN7_PRINT.EXE
restart[/CODE]
сделайте ещё раз контрольный образ uVS
[QUOTE=regist;1003425]
delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\5GXILRT5\SCX-4200_WIN7_PRINT.EXE
[/QUOTE]
SCX-4200_WIN7_PRINT.EXE - это вроде от моего принтера программа, ничего страшного?... Он потом работать-то будет?
это просто хвост в реестре остался, самого файла по этому пути уже нет.
Прошу прощения, я тут тупил по страшному на ночь глядя... )) Код написан верно, я его не в той программе пытался запустить. Все сделал, прилагаю файлы: первый (в архиве лишь .txt) - результат работы скрипта в uVS, второй - полный образ uVS.
Спасибо вам огромное за ваш труд, внимание и отзывчивость!
чисто, меняйте пароли.
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
[b]regist[/b], спасибо Вам большое! На самом деле, первый раз пользуюсь услугами вашего сайта, и, честно говоря, остался приятно удивлен)) Всего Вам самого наилучшего! Спасибо за ваш труд!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\wbxaepb.exe - [B]Trojan.Win32.ShipUp.berw[/B][/LIST][/LIST]