Вчера вечером возможно подцепил заразу. Теперь Касперский стал удалять файлы формата html говоря что они заражены вирусом trojan-dropper.vbs.agent.bp. Я полный нуб в лечении всего этого, напишите что делать и как. Спасибо.
Printable View
Вчера вечером возможно подцепил заразу. Теперь Касперский стал удалять файлы формата html говоря что они заражены вирусом trojan-dropper.vbs.agent.bp. Я полный нуб в лечении всего этого, напишите что делать и как. Спасибо.
Уважаемый(ая) [B]hedcraber[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Сейчас делаю логи. Ещё каспер ругается на файл desktoplayer.exe и говорит что он заражён Packed.Win32.Krap.hm. Ещё некоторые exe и dll файлы заражены Virus.Win32.Nimnul.a . Что это за бяка такая ?
[quote="hedcraber;1136687"]Ещё некоторые exe и dll файлы заражены Virus.Win32.Nimnul.a[/quote]Тогда начните лечение так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url] (скачивать и записывать образ на другой чистой от вирусов машине)
Это оказывается обманка вируса была. Он антивирь обманывает так сказать говоря что все эти файлы заражены. Сейчас доделываю логи, потом ещё доктором проверю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот логи.
1) [QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 17:04:34 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста обновите базы и сделайте новые логи.
2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
3) [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]
4) [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Базы обновил ещё в первых логах, другие логи потом выложу.
[quote="hedcraber;1136767"]Базы обновил ещё в первых логах[/quote]
не поленился и скачал заново. Базы там старые, внизу лога
[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.43[/QUOTE]
[url]https://yadi.sk/d/T46C11RaWY5iq[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Логи гмера, потом остальные кину. Ах да, AVZ в первых логах обновлённый был.
[b]hedcraber[/b], ждём запрошенные логи. А тот архив который вы выложили на яндекс диск надо было загрузить
[quote="regist;1136764"]через [URL="http://virusinfo.info/virusdetector/uploadform.php"]данную форму[/URL] напишите в своём в сообщении здесь.[/quote]
[url]http://virusinfo.info/virusdetector/report.php?md5=339286709723A71023A45B1BF7325BBE[/url]
жду свежие логи AVZ + лог hijackthis.log