Printable View
Здравствуйте!
"Посмотрел" flash_mult....:'-(
увеличился траффик, передача данных на какие то адреса почтовые.
Процессы появились от моего имени ,а не от System- svchost.exe и services.exe(2 подряд).
блокировал пока всё agnitum outpost.
Подскажите,что делать... dr/web ни чего не видит.
avz 4 нашел и уничтожил трояна который был в мульте.
[email][email protected][/email] Сергей.
p/s файл virusinfo_cure не загрузился-размер 506 кб...:?
Нужно прислать следующие файлы:
c:\program files\media key\magickey.exe
c:\program files\media key\osd.exe
C:\DOCUME~1\UncleSam\LOCALS~1\Temp\salexten.dll
C:\Program Files\Unlocker\UnlockerCOM.dll
C:\WINDOWS\csrss.exe
Далее
1. Включить AVZGuard
2. C:\WINDOWS\csrss.exe удалить отложенным удалением
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции"
4. Перезагрузиться не отключая AVZGuard
высылаю файлы ,как просили...
[QUOTE=UncleSam]высылаю файлы ,как просили...[/QUOTE]
Как просили - это в соответствии с [B]Приложением 2 правил[/B], а не выкладывая на форум.
csrss.rar - Win32.HLLM.Perf (DrWeb)
[QUOTE=Shu_b]csrss.rar - Win32.HLLM.Perf (DrWeb)[/QUOTE]
Kaspersky Online:
Проверенный файл: csrss.rar
csrss.rar/csrss.exe - в порядке
csrss.rar/csrss.exe - в порядке
csrss.rar/csrss.exe - в порядке
csrss.rar - в порядке
Статистика проверки:
Известных вирусов: 188655 Дата последнего обновления: 18-04-2006
Размер файла (Kb): 18
Тел вирусов: 0
Файлов: 4
Предупреждений: 0
Архивов: 1
Подозрительных: 0
[img]http://www.cheesebuerger.de/images/more/bigs/a176.gif[/img]
[QUOTE=Rene-gad]Kaspersky Online:
Проверенный файл: csrss.rar
csrss.rar/csrss.exe - в порядке
csrss.rar - в порядке[/QUOTE]
This is a report processed by VirusTotal on 04/18/2006 at 12:37:27 (CET) after scanning the file "csrss.rar" file.
Antivirus Version Update Result
AntiVir 6.34.0.24 04.18.2006 no virus found
Avast 4.6.695.0 04.17.2006 no virus found
AVG 386 04.18.2006 Worm/Generic.NB
Avira 6.34.0.56 04.18.2006 no virus found
BitDefender 7.2 04.18.2006 no virus found
CAT-QuickHeal 8.00 04.18.2006 (Suspicious) - DNAScan
ClamAV devel-20060202 04.18.2006 no virus found
DrWeb 4.33 04.18.2006 Win32.HLLM.Perf
eTrust-InoculateIT 23.71.132 04.18.2006 no virus found
eTrust-Vet 12.4.2165 04.18.2006 no virus found
Ewido 3.5 04.18.2006 no virus found
Fortinet 2.71.0.0 04.18.2006 W32/Scano.B!tr
F-Prot 3.16c 04.18.2006 no virus found
Ikarus 0.2.59.0 04.18.2006 no virus found
Kaspersky 4.0.2.24 04.18.2006 Email-Worm.Win32.Scano.d
McAfee 4742 04.17.2006 no virus found
NOD32v2 1.1494 04.18.2006 Win32/Scano.B
Norman 5.90.15 04.17.2006 no virus found
Panda 9.0.0.4 04.17.2006 Suspicious file
Sophos 4.04.0 04.18.2006 W32/Bagle-GN
Symantec 8.0 04.18.2006 no virus found
TheHacker 5.9.7.130 04.16.2006 no virus found
UNA 1.83 04.17.2006 no virus found
VBA32 3.10.5 04.17.2006 no virus found
Уже добавили ;)
[QUOTE=UncleSam]Здравствуйте!
"Посмотрел" flash_mult....:'-(
[/QUOTE]
Не Вы первый.
[QUOTE]
Подскажите,что делать... dr/web ни чего не видит.
avz 4 нашел и уничтожил трояна который был в мульте.
[/QUOTE]
Дрвеб видит, и прекрасно. Только обновляться надо автоматом - старый движок со старыми базами точно ничего не видят, проверено. Обновить как минимум движок и drwebase.vdb.
У каспера на сайте - гдюки сонлайн сканнером Ж) пропускает.. так что virusttal лучше
все ясно, усвоил уроки... еще такой вопрос -теперь осталась такая хрень - после загрузки вылазиет окно интернет-соединения и когда его просто закрываешь секунд 20 комп загружаеться на 100%! процесс svchost.exe от моего имени грузит всё... а потом пропадает он вместе с окном дозвона..
Тогда ещё раз логи, начиная с п.11. Ибо явный зверь.
Скорее отсутствие патчей Ж)
еще раз логи....
еще хочу добавить ,что при загрузке ОС сразу открывается Проводник... может это что то кому то подскажет... честно сказать.. я готов уже переустановить,но это самое простое действие...
Спасибо за помощь!
DejaVu - [url]http://virusinfo.info/showthread.php?t=5346[/url]
1. Cкачайте [url=http://swandog46.geekstogo.com/avenger.zip]The Avenger[/url]
2. Распакуйте программу к примеру в каталог C:\Avn
3. Запустите Avenger.exe и выбирите "Input script manually"
4. Нажмите на иконку с увеличительным стеклом.
5. Введите в открывшееся окно текст из рамки ниже -
[code]
Files to delete:
C:\WINDOWS\csrss.exe
[/code]
6. Нажмите на иконку со светофором.
7. Перезагрузитесь.
8. После перезагрузки в блокноте откроется файл с протоколом выполнения, сохраните его.
9. Воспользуйтесь советом с сайта Олега для восстановления отсутствующего рабочего стола [url]http://z-oleg.com/secur/advice/adv1103.php[/url]
10. Повторите 2 лога и добавьте к ним лог Avenger для проверки.