Printable View
Недавно обнаружил на компе папку в директории C:\Program Files (x86) под названием [B]ustanovi menya plllll[/B] а там файлы [B]everybody_lie_life_is_life.gol[/B], [B]lethala fell blowsinisterby somefell.chanc[/B] и т.д. Сделал логи, посмотрите пожалуйста
[ATTACH]433380[/ATTACH][ATTACH]433381[/ATTACH][ATTACH]433382[/ATTACH]
Уважаемый(ая) [B]patzjyk[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вирус известен, в том числе и Вашему антивирусу [url]http://vms.drweb.com/virus/?i=2389556[/url] полное сканирование системы антивирусом делали ?
Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
Все сделал
[ATTACH]433391[/ATTACH] [ATTACH]433392[/ATTACH] [ATTACH]433393[/ATTACH]
И еще, постоянно ругается антивирус на то [B]worm:win32/conficker.c[/B] :
Категория: Червь
Описание: Эта опасная программа самостоятельно распространяется по сети.
Рекомендуемое действие: Немедленно удалите это программное обеспечение.
Объекты:
[B]taskscheduler:C:\Windows\Tasks\At1.job
file:C:\Windows\System32\xpwho.hke
file:C:\Windows\Tasks\At1.job [/B]
Удалите в MBAM, только указанные строки:
[CODE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\life is life la na na na (Trojan.Bicololo) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Program Files (x86)\ustanovi menya plllll (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\ustanovi menya plllll\life is life (Trojan.Bicololo) -> Действие не было предпринято.
Обнаруженные файлы: 17
C:\Program Files (x86)\ustanovi menya plllll\life is life\everybody_lie_life_is_life.gol (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\ustanovi menya plllll\life is life\lethala fell blowsinisterby somefell.chanc (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\ustanovi menya plllll\life is life\Uninstall.exe (Trojan.Bicololo) -> Действие не было предпринято.
C:\Program Files (x86)\ustanovi menya plllll\life is life\Uninstall.ini (Trojan.Bicololo) -> Действие не было предпринято.[/CODE]
Воспользуйтесь утилитой KK.exe [url]http://support.kaspersky.ru/1956?el=211481#block3[/url] пролечите компьютер с её помощью.
Включите автоматическое обновление ОС, без обновлений дальнейшее лечение не будет иметь смысла.
После установки обновлений, сделайте комплект новых логов AVZ, HijackThis и MBAM.
все сделал как было сказано, вот результат:
[ATTACH]433414[/ATTACH] [ATTACH]433415[/ATTACH] [ATTACH]433416[/ATTACH] [ATTACH]433417[/ATTACH]
обновления установили ?
что с проблемой ?
[quote="mrak74;1033051"]Воспользуйтесь утилитой KK.exe [url]http://support.kaspersky.ru/1956?el=211481#block3[/url] пролечите компьютер с её помощью.[/quote]
эта утилита, что-нибудь нашла ?
[QUOTE=regist;1033125]обновления установили ?
что с проблемой ?
эта утилита, что-нибудь нашла ?[/QUOTE]
обновления поставил. директории ustanovi menya plllll больше нет. утилита КК нашла 2 файла и пофиксила. вопрос :
логи показівают наличие [B]worm:win32/conficker.c[/B] в системе?
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Готово [ATTACH]433580[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]
[CODE];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall U:\AUTORUN.INF
delall X:\AUTORUN.INF
delref XPWHO.HKE
deltmp
regt 5
restart[/CODE]
Сделайте повторный лог uVS.
+ прокси сервер сами прописывали ?
[CODE]192.168.25.30:3128[/CODE]
сделал [ATTACH]433673[/ATTACH]
прокси прописан самостоятельно.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой ?
[QUOTE=mrak74;1033584]- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой ?[/QUOTE]
написало что уязвимости устранены. после того как удалил microsoft security essentials и оставил только Dr.Web не было уведомлений о наличие [B]worm:win32/conficker.c[/B]
В логах чисто, тему закрываем ?
[QUOTE=mrak74;1033614]В логах чисто, тему закрываем ?[/QUOTE]
да, спасибо.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]