Из-за трояна закрыт сайт (повтор)

Printable View

03.03.2008, 09:02
yandsasha

Вложений: 3

Из-за трояна закрыт сайт (повтор)

О проблемах не подозревал. Фришная версия аваста предательски молчала. Получаю письмо от хостера:
"Уважаемый пользователь хостинга ....
Сообщаем Вам, что на Вашем сайте обнарушен HTML-код вируса
(код, который загружает и выполняет на компьютере посетителя сайта
некоторую троянскую программу)."
Просканировал авастом все диски: чисто.
Запустил сканер Касперского. Обнаружены трояны (бэкдоры и еще что-то).
Далее действовал строго по вашей инструкции. Прошу оценить результаты.
Спасибо. :)
Извините, но только, создав новую тему, сумел прикрепить файлы.
03.03.2008, 09:09
Jolly Rojer

Логи это конечно хорошо, но тут по мимо логов еще нужно лечить и Ваш сайт. Сообщите об этом сообщении сотруднику ответственному за Ваш корпоративный сайт!
03.03.2008, 09:10
V_Bond

очистите корзину ...
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('D:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteSvc('runtime2');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
03.03.2008, 09:39
yandsasha

Карантин отправил.
Во время работы скрипта проснулся аваст: как-будто трояна обнаружил. Это реакция на скрипт?
03.03.2008, 09:43
V_Bond

это реакция на не выполнение правил .... антивирус нужно отключать ...
, а если серьезно аваст почему-то пытается поймать драйвер авз ... ну это почти все, что он пытается впоймать ;)
повторите логи ...
03.03.2008, 10:20
yandsasha

Извините, туплю:)
"повторите логи...",- и что это он сказал?
Сделал следующее:
выключил антивирус;
очистил карантин;
запустил стандартный скрипт сбора информации...(видимо перебдел);
запустил Ваш скрипт (скрипт выполнился успешно,но комп завис);
перегрузился;
зазиповал архив, отправил.
03.03.2008, 10:34
V_Bond

[QUOTE=yandsasha;196106]Извините, туплю:)
"повторите логи...",- и что это он сказал?
[/QUOTE]
сделать три лога как в первом сообщении ...
03.03.2008, 11:21
yandsasha

Вложений: 3

сделал
03.03.2008, 11:31
V_Bond

больше не вижу ничегоподозрительного ...
какие-то проблемы остались ?
03.03.2008, 11:37
yandsasha

Спасибо за терпение.
А проблем я и раньше не замечал.
22.02.2009, 04:14
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\recycler\\s-1-5-21-436374069-1580436667-839522115-1003\\dd5443.exe - [B]Trojan-Downloader.Win32.Zlob.hcx[/B] (DrWEB: archive: Trojan.Popuper)[*] d:\\recycler\\s-1-5-21-436374069-1580436667-839522115-1003\\dd5444.htm - [B]Trojan-Downloader.Win32.Zlob.hcx[/B] (DrWEB: archive: Trojan.Popuper)[*] d:\\recycler\\s-1-5-21-436374069-1580436667-839522115-1003\\dd5445.exe - [B]Trojan-Downloader.Win32.Zlob.hcx[/B] (DrWEB: archive: Trojan.Popuper)[/LIST][/LIST]