Printable View
Добрый день!
Появились две папки с названием указанным в теме письма, в этих папках содержатся другие папки с названиями типа: 1025, 1028 и т.п. в каждой их них содержатся по три файла с одинаковыми наименованиями: "eula", LocalizedData, SetupResources/
Вопрос 1.
возможно ли попросить кого-нить написать скрипт для устранения данной проблемы (все необходимую доп информацию готов выслать)
Вопрос 2
Собственно, если скриптом не обойтись, то объясните как по шагово победить данную проблему?
Уважаемый(ая) [B]Максим Герчиков[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Вопрос 1.
возможно ли попросить кого-нить написать скрипт для устранения данной проблемы (все необходимую доп информацию готов выслать)[/QUOTE]
Как можно что-то предложить не видя логов?
[url]http://virusinfo.info/pravila.html[/url]
Добрый день!
При помощи утилит AVZ и HIJACK собрал логи.
очень нужно вылечить компьютер.
Kaspersky Virus Removal Tool запускали? Закройте все программы при снятии лога avz, в т.ч. и Kaspersky Virus Removal Tool. Выгрузите проактивную защиту антивируса. Переделайте лог avz.
+ Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Переделал лог. впринцепе все тоже самое, только перезагрузил компьютер и оставил только одну программу AVZ.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
по указанной ссылке не получилось скачать программу MBAM. Переходит на страницу с сылкой на скачивание программы но переходя по этой ссылке не находит страницу.....
Да, так вернее и лучше для анализа.
В AVZ выполните скрипт:
[code]
begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Mager\AppData\Roaming\501257.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Лог mbam нужен.
зы. вложения крепите по отдельности.
Прогнал скрипт в AVZ, после перезагрузки прогнал второй. После прогона второго скрипта компьютер не перезагружал, но изменений нету. Во всяком случае эти папки в корне диска так и остались:(((......Где взять файл quarantine.zip -???
Да мы еще папки и не трогаем :).
quarantine2.zip лежит в папке с AVZ. Его загрузите, посмотрим.
в папке avz:
есть архив quarantine2.zip
и папка Quarantine
при этом что архив что папка оба пустые.
При загрузке данного архива через ссылку" загрузить карантин" пишет что файл уже был загружен....
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
что именно загружать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот этот файл загружаю на данной странице....
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот что пишет...
Файл не попал в каратин. Его либо нет, либо сопротивляется.
Заархивируйте эти две папки и залейте на файлообменник. Эти 2 папки скорее всего от какой-то установки и угрозы не несут.
ээээ а какие именно 2 папки?
аааааа.... все понял...это наверное те что я считаю вирусом????
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
только ваш файлообменник не пропускает мой архив с папками :(((( грузит до конца, а потом ставит восклицательный знак и все....
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот как-то так....)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот как выглядят сами папки
Этими файлообменниками рекомендую пользоваться:
[B]
disk.yandex.ru
cloud.mail.ru
dropbox.com
rghost.ru
slil.ru
[/B]
У меня есть яндекс диск. Загрузил к себе на диск. Там есть возможность сделать общую папку, но нужно вписать контакт кому доступ предоставить???
Ну или нашел как сделать общую ссылку. Вот : [url]http://yadi.sk/d/kH7AitqeFaBYE[/url]
Все верно. Ничего плохого в этих папках нет. Это просто установочные файлы обновлений от микрософта.
Можете удалить их вручную, если сильно мешают.
В AVZ выполните скрипт:
[code]
begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\Mager\AppData\Roaming\501257.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Wow6432Node');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Прогнал первый скрипт. После перезагрузки следовал по инструкции (выполнил скрипт из файла, прошелся по всем ссылкам, установил все обновления) после чего прогнал снова скрипт из фаила ScanVuln.txt или нужно было прогонять тот скрипт что вы прислали??
и еще. папки так и не удалены, а удалить самостоятельно не получается, выдает вот:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
по первому вопросу понятно, я так понял проганяем скрипт из файла ScanVuln.txt и смотрим log нужно добиться что бы
Обнаружено уязвимостей: 0 - ?
по поводу оставшейся уязвимости:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
У меня стоит MS OFFICE 2007 мне бы получть ссылку на скачивание обновлений этого офиса?)
Папки скорее всего от какой-то программы и лучше их оставить в покое.
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
ссылка на скачивание проги не работает ..(((((
Попробуйте скачать с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL]
вот. прилагаю лог полного сканирования