Printable View
Неустанно рассылаю спам(против своей воли)
Стоял Нортон. Внезапно начал постоянно ругаться и засыпать меня сотнями сообщений о сканировании сообщений на отправку и ошибками отправки. отключился от нета снес нортона поставил нод подключился обновил проверил бесполезно...
сделал все по вашей инструкции прикладываю файлы логов.
Отключите антивирус.
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Mbi13.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ntfyapp.exe','');
QuarantineFile('WinNt32.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Mbi13.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Mbi13.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinNt32.dll');
DeleteFile('C:\WINDOWS\ntfyapp.exe');
DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Mbi13');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] и скопированный Вами файл (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23382[/url] ).
Сделайте новые логи.
Произвел все указаные действия.
отток трафика пропал. DSL модем теперь не изображает из себя новогоднюю елку. Спасибо.
логи прикладываю, карантин и файлик(расширение sys убрал) отправил
[COLOR="Red"]moderate:::карантин загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=23382[/url] Вы были информированы об этом хелпером wise-wistful [/COLOR]
Уважаемый, [b]Kosh[/b], Вам же далли ссылку куда нужно карантин загружать. Там WinNt32.dll - [b]Trojan-Downloader.Win32.Mutant.yq[/b]
У Вас есть Bonjour, его лучше удалить. Файл не пришел, только карантин AVZ. Вы файл в архиве отсылали?
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
QuarantineFile('C:\WINDOWS\system32\cd_clint.dll','');
QuarantineFile('C:\WINDOWS\system32\dllcache\_install.exe','');
QuarantineFile(''C:\WINDOWS\system32\shift.exe.exe','');
DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
DeleteFile('C:\WINDOWS\system32\shift.exe.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин.
Сделайте новый лог по пункту 8 правил.
В теме я карантин не выкладывал, а отправил по ссылке. просто написал что прикладываю. В приложеных файлах только логи. В зазипованом архиве карантина(пароль virus) лежит файл без расширения это тело скопирорваного Mbi13.sys, отправил именно по указаной ссылке. Если не так то скажите где ошибся.
Скрипт выполню вечером когда буду дома.
Если файлик остался, дайте ему на всякий случай расширение dta, запакуйте в zip-архив c паролем virus и отправьте архив сюда: [url]http://virusinfo.info/upload_virus.php?tid=23382[/url]
При запуске скрипта
Ошибка: ')' expected в позиции 6:19
Ковычка лишняя :)
Выполняйте:
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
QuarantineFile('C:\WINDOWS\system32\cd_clint.dll','');
QuarantineFile('C:\WINDOWS\system32\dllcache\_install.exe','');
QuarantineFile('C:\WINDOWS\system32\shift.exe.exe','');
DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
DeleteFile('C:\WINDOWS\system32\shift.exe.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
выполнил скрипт.
прикладываю лог пункта 8 и отправляю карантин.
скопированый сисовский файл убил сразу после отправки предыдущего карантина. прислать не могу:(
Ничего зловредного в логах нет. Вы можете нам помочь, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав помощь в сборе базы безопасных файлов.[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.yq[/B] (DrWEB: BackDoor.Bulknet.203)[/LIST][/LIST]