Printable View
Добрый день. Проблема заключается в том что по скайпу был разослан файл после активации которого скайп сам выключился, после нового запуска скайпа происходит рассылка этого файла всем людям из списка контактов, а курсор перестает реагирывать, курсор начинает работать только если вызвать деспетчер задач.Разсылка файла происходит каждые 15 минут, и каждые 15 минут скайп сам перезагружается,а курсор вновь не работает.
Уважаемый(ая) [B]Рустам143[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
TerminateProcessByName('c:\windows\sms.exe');
QuarantineFile('c:\windows\sms.exe','');
DeleteFile('c:\windows\sms.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
[ATTACH]422998[/ATTACH][ATTACH]422999[/ATTACH][ATTACH]423000[/ATTACH]
Выполните скрипт ещё раз в безопасном режиме и повторите отчеты.
еще браузер стал менять домашнюю страницу
[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL] Со скайпом решена проблема?
да со скайпом проблема решена, сейчас делаю сканирывание через MBAM, обратил внимание что домашняя страница сама стала менятся то на одну то на другую, после того как выставляю старую страницу она активна, после нескольких перезагрузок она опять сбрасывается
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот
извените но проблема со скайпом опять продолжается
[CODE]
Обнаруженные файлы: 8
C:\Users\Рустам\AppData\Roaming\A42.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\A959.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\B9EC.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\D6BF.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\EF5E.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\F0D4.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\F90E.exe (Spyware.Password) -> Действие не было предпринято.[/CODE]Удалите с помощью МВАМ. Сделайте новые отчеты AVZ.
отчеты
Проверьте настройки скайпа
[IMG]http://img.tyt.by/n/it/0c/3/troyan_skype_1.jpg[/IMG]
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = fbdirecto.net/1/[/CODE]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
вот
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
addsgn A7679B1BB9B24E720B87F8E6A38DC215258AFC31CC2E157885C34EF1846E80162317F085C9A41604FBB35668B79D4452059FE87DFA1B09FFE52B3C040F57DD66 8 Trojan.Win32.Bublik.azke [Kaspersky]
zoo %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
bl E411D99057207E52E102B70414845414 112128
delref HTTP://WEBALTER.NET
; zoo %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
chklst
delvir
restart[/CODE]
сделайте новый образ автозапуска.
что с проблемой ?
вроде решилась после того как почистил антивирусом, иногда мышь всеравно подлагивает
скрипт и новый лог всё равно сделайте.
скрипт сделал, архив выше залил, вот логи
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Рустам\AppData\Roaming\Addidi.exe','');
DeleteFile('C:\Users\Рустам\AppData\Roaming\Addidi.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Addidi');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
+ ко всем обратил внимание на то что удаленные файлы через МВАМ снова на месте, и они же отображаются в контроле доступа программ скайпа [url]http://radikal.ua/data/upload/fb1a9/49112/6cb4e8bdab.jpg[/url]
В uVS выполните скрипт
[CODE];uVS v3.81 script [http://dsrt.dyndns.org]
adddir %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\
crimg
[/CODE]
после этого в папке с uVS будет создан новый образ автозапуска название, которого имеет формат[B]"имя_компьютера_дата_сканирования"[/B]. Прикрепите этот образ к следующему сообщению. Если не поместится во вложения загрузите его сюда [url]http://rghost.ru/[/url] и дайте ссылку на скачивание.
[url]http://rghost.ru/46822661[/url]