Printable View
Виндоувс блокирует и дан номер телефона и код каторый туда типа смс скинуть и код придет..
выхожу в инет лезет вирь касперский его вроде блокирует
09.04.2009 18:57:31 Вредоносный HTTP-объект /731l1.exe//PE_Patch.UPX//UPX>: обнаружено: троянская программа 'Backdoor.Win32.KeyStart.cb'.
вчера такое похоже пролез касперский ненашел негде но кое как отключила
сегодня он опять пытался проломится
посмотрите пожалуйсто как от этого избавится
Лог сделан с обычного режима виндоувса
Пофиксите с помощью Hijackthis строки: [code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite3674\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite3674\ICQLite.exe (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll[/code] Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\reset5.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM32\crypts.dll','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe','');
DeleteFile('C:\WINDOWS\SYSTEM32\reset5.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\crypts.dll');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\reset5.dll');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\crypts.dll');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe');
BC_DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe');
DelBHO('{E59EB121-F339-4851-A3BA-FE49C35617C2}');
DelBHO('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
Delwinlogonnotifybykeyname('crypt');
Delwinlogonnotifybykeyname('reset5');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] После перезагрузки, пришлите карантин, как написано в прил.3 правил, и повторите логи.
вот логи
сори за адрес из касперского выдрала лог
Карантин где?
закачиваю там 27 мб
вот логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
DeleteFile('digiwet.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
В логах чисто, установите SP3+all updates...
комп подтормаживает...( карантин грузится
сори я лог обновила нетот выложила ...выложила лог старый сначяло терь нормальный....
вот что значит не со своего компутера в интернете сидеть...((((
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
теперь чисто ?
Сделайте пункт 2 диагностики после последнего скрипта...
вот лог
Чисто...
Спасибо)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]