Здравствуйте, уважаемые хелперы.
Я опять где-то словил вирус. Снова EXPLORER.EXE пришлось запускать воручную, не запускаются многие программы, в том числе и АВЗ, поэтому логи снова пришлось делать полиморфным АВЗ. Также выскакивал запрос на разрешение непонятного процесса 5.EXE . Помогите, пожалуйста, справиться с этим вирусом.
Уважаемый(ая) [B]Екнекнен[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Забыл выложить логи.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Почему никто не отвечает?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\TARASOV\Local Settings\Temporary Internet Files\Content.IE5\AK5KVD2M\5[1].exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell22');
DeleteFile('C:\Documents and Settings\TARASOV\Local Settings\Temporary Internet Files\Content.IE5\AK5KVD2M\5[1].exe','32');
BC_ImportAll;
ExecuteWizard('SCU',2,3,true);
ExecuteSysClean;
BC_Activate;
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
Скрипт выполнился, но компьютер НЕ перезагрузился. И я его не перезагружал. Лог АВЗ и карантин сейчас вышлю Хайджек запуститьне удалось.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Карантин тоже загружен:
Результат загрузки
Файл сохранён как 131113_080059_quarantine_528331bb71836.zip
Размер файла 72303
MD5 a85cffab89af3ec3ba301ad966a7cc2c
Файл закачан, спасибо!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Наконец перезагрузил компьютер вручную Хайджек запустился. Выкладываю его лог.
что с проблемой?
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Да вроде проблем не наблюдаю. Скажите, а что это был за вирус? И почему компьютер не перезагрузился, и до перезагрузки не давал возможности закрыть АВЗ и открыть Хайджек и другие программы?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Компьютер немного подтупливает, так что сделал логи НОРМАЛЬНЫМ АВЗ. Пока делал первый лог появиличь новые базы данных, так что второй лог использовал ещё более новые базы данных, чем первый. Но обновлял с утра, и днём (после первого лога).
Скажите, а что это был за вирус? Это его название написано в названии этой темы? И почему компьютер не перезагрузился, и до перезагрузки не давал возможности закрыть АВЗ и открыть Хайджек и другие программы?
В логах ничего необычного. Прокси сами прописывали? ProxyServer="192.168.1.33:3128"
[quote="Екнекнен;1059828"]Это его название написано в названии этой темы?[/quote]
Да.
[quote="Екнекнен;1059828"]И почему компьютер не перезагрузился, и до перезагрузки не давал возможности закрыть АВЗ и открыть Хайджек и другие программы?[/quote]
Потому что я забыл вставить в скрипт команду перезагрузки, а АВЗ поставил антируткин, который блокирует все действия, поэтому ничего не работало, извините.
Прокси наш, рабочий. Всё в порядке. Огромнейшее Вам спасибо! Вы - ЛУЧШИЕ!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вообще интересно, откуда ко мне уже второ раз попадает подобный вирус. Заражённых флэшек не вставлял, по левым сайтам не ходил, файлы никакие не скачивал. Откуда?
Уязвимости какие-нибудь нашлись? Вообще, в рабочей локальной сети другой зараженный компьютер мог заразить Ваш...
[quote="regist;1059820"]- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.[/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\tarasov\\local settings\\temporary internet files\\content.ie5\\ak5kvd2m\\5[1].exe - [B]Trojan-Ransom.Win32.PornoAsset.cjsp[/B][/LIST][/LIST]