Printable View
Помогите пожалуйста. Уже неделю борюсь с троянами на компе и на сайте. Вроде очищаю компьютер, очищаю файлы на сайте (пароль каждый раз меняю). Один день все в норме, потом опять. Троян на комп, троян на форуме (тоже VB). Комп проверяла и Касперским, и DrWeb, SpyBot.
Уже не знаю что делать...
Выполните пожалуйста скрипты в AVZ
Код:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\PROGRA~1\MI6841~1\MSSQL$~1\binn\sqlservr.exe','');
QuarantineFile('F:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe','');
QuarantineFile('F:\WINDOWS\system32\bad3.exe','');
QuarantineFile('F:\WINDOWS\system32\Narrator.exe','');
QuarantineFile('F:\Denver\denwer\Boot.exe','');
QuarantineFile('F:\WINDOWS\NetworkDiagnostic\xpnetdiag.exe','');
QuarantineFile('F:\ProgramFiles\Bonjour\mDNSResponder.exe','');
QuarantineFile('','');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.
[/CODE]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47867[/url]).
Карантин загружен
[size="1"][color="#666686"][B][I]Добавлено через 1 час 46 минут[/I][/B][/color][/size]
очень прошу , помогите разобраться.
загрузите карантин сюда [url]http://virusinfo.info/upload_virus.php?tid=47984[/url]
карантин 2й раз загрузила...
Куда загружали? Нет его.
В первый раз загрузила карантин по ссылке, данной ojiga. Сейчас, сколько попыток не делала - не дает загрузить. выдает ошибку "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
Господа хелперы, помогите все-таки человеку. объясните почему не загружается файл карантина еще раз
Я все-таки надеюсь, что кто-нить обратит внимание на мой крик о помощи.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Как это ни смешно, но карантин по прежнему не могу загрузить.
Извините за задержку с ответом.
Ваш карантин проверен, ничего вредоносного не обнаружено.
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.01:80
R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - F:\WINDOWS\SYSTEM\MraSearch.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - F:\Program Files\AVG\AVG8\avgssie.dll (file missing)
[/code]
Обновите базы AVZ и сделайте новые логи.
Выкладываю логи
Волнуют файлы bad*.exe
А также когда включать восстановление системы.на данный момент отключено
Заразы в логах не видно.
Рекомендуется выполнить это: [url]http://virusinfo.info/showthread.php?t=43700[/url],
а также удалить программу [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]
Восстановление после этого можете включить.
Спасибо!!!