Я уже писал, в сети в расшаренных папках и принтерах появляется папка - The Porno Collection - . Выбрал самый проблемный на мой взгляд комп. Жду рекомендаций.
Printable View
Я уже писал, в сети в расшаренных папках и принтерах появляется папка - The Porno Collection - . Выбрал самый проблемный на мой взгляд комп. Жду рекомендаций.
пока так: программа AVZ - файл - выполнить скрипт - выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mswshl.dll','');
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
QuarantineFile('C:\WINDOWS\system32\imlog.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=42484[/url] , как написано в прил.3 правил.
PS. Этот комп не загружается в Безопасных режимах
[QUOTE=Фролов А.Валерьевич;377530]PS. х[/QUOTE]
сначала скрипт - потом мелочи
Ещё раз загрузить??
[QUOTE=Фролов А.Валерьевич;377914]Ещё раз загрузить??[/QUOTE]mswapi.dll - Trojan-Spy.Win32.Iespy.byq
Да, спасибо и дальше .... удалить или пролечить и всё, всё хорошо
AVPTool сделайте полную проверку и повторите логи...
Повторяю логи
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
DeleteFile('C:\WINDOWS\system32\mswapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Прошу прощения, тысяча извинений, закрутился. mswapi.dll AVPtool пролечил. посылаю результат.
Дорогие мои, что молчите. Мне хотелось определиться до выходных определится с мероприятиями по лечению компьютеров в сетке. А их больше сотни. Про данный троян инфы в Инете почти нет, но поже не он зачинщик безобразий.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)[/CODE]
В логах чисто...
Спасибо всем, не достиг пока конечного результата, но почерпнул кучу полезной информации, надеюсь стать постоянным участником форума8)
[QUOTE=Фролов А.Валерьевич;378482]не достиг пока конечного результата[/QUOTE]
В смысле? Что-то не работает?
Прошёл по компам сетки с AVZ, AVPtool , убил 20 часов, обнаружил на двух машинках Trojan.Win32.Agent-ов . Закрыл авторумы, пролечил, тьфу-тьфу вроде чистенько стало. Пришли с авторумов флешек, Drweb enterprise не успел щёлкнуть пастью.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mswapi.dll - [B]Trojan-Spy.Win32.Iespy.byq[/B] ( BitDefender: Trojan.Spy.IESpy.B )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]