искал лекарство - нашел вирус!

Printable View

20.02.2009, 01:20
akrav

искал лекарство - нашел вирус!

конечно я запустил вирус, его не ловит Каспер 6.0 с последними базами. Признаки заражения - автораны везде! Но у меня остались файлы, которые запустил. Могу поделится...

Правила читал, все 3 лога и вредоносные файлы приложил. Надеюсь на Касперыча...
20.02.2009, 06:21
pig

Нету логов.
20.02.2009, 15:51
akrav

Вложений: 3

Логи, вот они!

Я все закачала по ссылке "прислать в запрошенный карантин".

Отключил определение оболочки оборудования и такс менеджер, а еще восстановление системы. Выкосил в ручную все автораны и корзины на дисках. Однако базы Касперыча не обновляются...
20.02.2009, 16:07
Гриша

Вы логи зачем прислали по красной ссылке? :furious3::rtfm:

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\RECYCLER\S-7-8-30-100004960-100023364-100021200-8805.com','');
QuarantineFile('C:\RECYCLER\S-7-8-30-100004960-100023364-100021200-8805.com','');
DeleteFile('C:\RECYCLER\S-7-8-30-100004960-100023364-100021200-8805.com');
DeleteFile('D:\RECYCLER\S-7-8-30-100004960-100023364-100021200-8805.com');
DeleteFile('C:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
20.02.2009, 16:32
akrav

Вложений: 3

могу залить файлы, которыми заразился

Еще могу залить файлы, которыми заразился...
20.02.2009, 16:43
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить
[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{253BF7EB-4125-45E1-AFA8-07F04A0BC8DF}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2C6E400-EABC-4328-B561-FF548B80D9E1}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{C75EE53F-0370-43E2-A5D6-DADEF6C1D58C}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2133514-AC54-4EBD-9E83-B1FD166820C2}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\..\{253BF7EB-4125-45E1-AFA8-07F04A0BC8DF}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\..\{253BF7EB-4125-45E1-AFA8-07F04A0BC8DF}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40[/CODE]

Повторите лог HJT...
20.02.2009, 17:25
akrav

Вложений: 1

Kaspersky 6.0 обновился

Антивирус обновился. Но ту самую заразу, которой и заразился, антивир не видит!

Большое спасибо!
20.02.2009, 17:32
Гриша

crack.wolfram.mathematica.7.0.exe-[B]Trojan.Packed.365[/B]

Касперский пока не детектирует...

В логах чисто, установите SP3+all updates...
21.02.2009, 17:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\учеба\spark dc\keyloggers\actmon-cm-setup.exe - [B]not-a-virus:Monitor.Win32.ActMon.511[/B][*] d:\учеба\spark dc\keyloggers\familykeylogger-setup.exe - [B]not-a-virus:Monitor.Win32.FamilyKeyLogger.283[/B] (DrWEB: Trojan.MulDrop.1870)[*] \logs\virus\crack.wolfram.mathematica.7.0.exe - [B]Rootkit.Win32.TDSS.eyj[/B] (DrWEB: archive: Trojan.Packed.365)[*] \logs\virus\keygen.wolfram.mathematica.7.0.exe - [B]Rootkit.Win32.TDSS.eyj[/B] (DrWEB: archive: Trojan.Packed.365)[*] \logs\virus\serial.wolfram.mathematica.7.0.exe - [B]Rootkit.Win32.TDSS.eyj[/B] (DrWEB: archive: Trojan.Packed.365)[/LIST][/LIST]