Printable View
Две недели назад внешний IP попал в спам лист, вроде выбрались. После решила все компьютеры проверить сервисом VirusDetector, для 10 компьютеров было предложено создать тему в разделе помощь.
ссылка VirusDetector: [url]http://virusinfo.info/showthread.php?t=159612[/url]
Выкладываю логи и архивы 8-го:
Уважаемый(ая) [B]Эльвира181278[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\windows\system32\dmwu.exe');
TerminateProcessByName('c:\program files\ib updater\extensionupdaterservice.exe');
QuarantineFile('C:\Program Files\IB Updater\DGChrome.exe','');
QuarantineFile('C:\Program Files\IB Updater\source.crx','');
QuarantineFile('C:\Program Files\IB Updater\Extension32.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\cctrl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\cctrlu.sys','');
QuarantineFile('c:\program files\ib updater\extensionupdaterservice.exe','');
QuarantineFile('c:\windows\system32\dmwu.exe','');
DeleteFile('c:\program files\ib updater\extensionupdaterservice.exe','32');
DeleteFile('c:\windows\system32\dmwu.exe','32');
DeleteFile('C:\Documents and Settings\cp_ormn.AKSKOL\ms.exe','32');
DeleteFile('C:\Program Files\IB Updater\Extension32.dll','32');
DeleteFile('C:\Program Files\IB Updater\source.crx','32');
DeleteFile('C:\WINDOWS\Tasks\DGChrome19521 Watcher.job','32');
DeleteFile('C:\Program Files\IB Updater\DGChrome.exe','32');
DelBHO('{336D0C35-8A85-403a-B9D2-65C292C39087}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DrugVokrug','command');
DeleteFileMask('C:\Program Files\IB Updater','*',true);
DeleteDirectory('C:\Program Files\IB Updater');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Запрошенный карантин отправила, прикрепляю файл (2-й стандартный скрипт)
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
готово
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Mail.Ru и Яндекс[/B]:
на вкладке [B]Папки[/B]
[CODE]C:\Program Files\Mail.Ru[/CODE]
на вкладке [B]Реестр[/B]
[CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
начение Найдено : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Documents and Settings\cp_ormn.AKSKOL\Application Data\Mail.Ru\Agent\magent.exe]
Значение Найдено : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Program Files\Mail.Ru\Agent\magent.exe]
Значение Найдено : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe][/CODE]
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
И - обновлять систему и приложения.
если вообще переустановить систему на W7?
Если есть соответствующая лицензия - почему бы и нет :>
Если переустановите - обязательно:
обновить систему и приложения, прооверить уязвимости и устранить;
UAC и восстановление системы [B]не отключать[/B];
пользователям права администратора [B]не давать[/B], если не хотите такой же весёлой жизни себе и в будущем...
Спасибо за помощь, всё замечательно, уже три дня и ни в одном спам-листе!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]