Printable View
Доброго время суток,
Почти каждый день антивирус (nod32) выдает сообщения:
Объект:
C:\RECYCLER\hexSB360.exe
Угроза:
модифицированный Win32/Farfli.TG троянская программа
Информация:
очищен удалением - изолирован
Объект:
C:\RECYCLER\xpxxoo.exe
Угроза:
BAT/TrojanDownloader.Ftp.NOK троянская программа
Информация:
очищен удалением - изолирован
Зараженные файлы всегда разные, с Farfli.TG начинаются с hex*
Два раза запускал CureIt на все диски - не помогло.
Уважаемый(ая) [B]kostepanych[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]
вот ссылка: [url]http://yadi.sk/d/jLlzURMp6epGw[/url]
[QUOTE=regist;1016769]- Проведите процедуру, которая описана [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]тут[/B][/URL]. Ссылку на результат проверки напишите в сообщении здесь.
[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL][/QUOTE]
Еще во вторник запостил здесь ссылку: [URL]http://yadi.sk/d/jLlzURMp6epGw[/URL]
Появилась мессяга, что мое сооббщение отобразится после проверки модератором, но оно так до сих пор не появилось...
Еще в прошлый вторник разместил тут ссылку на результат проверки - отобразилось предупреждение, что мое сообщение появится после проверки модератором.
До сих пор не появилось. Что за байда?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот ссылка на результат проверки: [URL="http://yadi.sk/d/jLlzURMp6epGw"]http://yadi.sk/d/jLlzURMp6epGw[/URL]
Несколько раз, начиная с прошлого вторника пытался разместить тут ссылку на результат проверки - отображалось предупреждение, что мое сообщение появится после проверки модератором.
До сих пор ничего не появилось. Что за байда?
Ну так читать-то Вы даже со вторника не научились.
Разве Вас просили выкладывать результат на сторонний файлообменник? Лог gmer Вы вообще не сделали до сих пор
[quote="regist;1016769"]- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.[/quote]
загрузил туда вместо вас, вот ссылка на результат [url]http://virusinfo.info/virusdetector/report.php?md5=2BA7FB6C5F04B0FD729493855BECEC10[/url]
так что ждём лога Gmer ;)
Вот лог Gmer:
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
вот:
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
вот
что с проблемой ?
Пока никаких сообщений не появлялось. Спасибо.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]