Много подозрительных процесов

Printable View

07.10.2009, 16:17
wufer

Вложений: 3

Много подозрительных процесов

Заблокированы сайты социальных сетей и при работе эксплорера торможение и в процесах появляются неизвестные.
пожалуйста посмотрите логи и дайте скрипты для удаления вредоносных
особенно интересно какая же прога ввела значение и перенаправляет меня на этот ай пи 83.133.120.252 когда реальный 93.186.225.211
что видно в логе hijackthis:

O1 - Hosts: 83.133.120.252 vkontakte.ru
O1 - Hosts: 83.133.120.252 odnoklassniki.ru

Антивирус Nod32 v 3.672 стоит, но специально отключался при работе программы по авто регистрации в каталогах программа чиста есть подозрение что попались просто каталоги с чёрного списка,которые нанесли вред при их посещении. В этом и есть моя главная ошибка наверно стоило бы добавить эту программу в доверенные для антивируса так можно было бы обезопасить себя.
07.10.2009, 16:19
Bratez

Сделайте логи по правилам:
[url]http://virusinfo.info/showthread.php?t=1235[/url].
07.10.2009, 17:04
wufer

[QUOTE=Bratez;481451]Сделайте логи по правилам:
[URL]http://virusinfo.info/showthread.php?t=1235[/URL].[/QUOTE]
отредактировано
07.10.2009, 17:19
snifer67

[B]Восстановление системы отключить.[/B]

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\Fdocunifusizebaz.dll','');
DeleteFile('C:\WINDOWS.0\Fdocunifusizebaz.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','Hzaqitamewiga');
BC_ImportDeletedList;
ExecuteSysClean;
ExexiteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
07.10.2009, 20:05
wufer

скрипт заработал только после удаления строчки

ExexiteRepair(13);

новые логи базу закачал
08.10.2009, 16:19
wufer

[QUOTE=wufer;481656]скрипт заработал только после удаления строчки

ExexiteRepair(13);

новые логи базу закачал[/QUOTE]
Ну так какие будут указания по новым данным?
08.10.2009, 16:27
Bratez

В логах ничего подозрительного.
09.10.2009, 16:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]53[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\swf-avi-gif converter\sagconvert.exe - [B]Virus.Win32.Induc.a[/B] ( DrWEB: Win32.Induc, BitDefender: Win32.Induc.A, AVAST4: Win32:Induc )[/LIST][/LIST]