Printable View
Значит в левом верхнем углу экрана чередуються ярлыки, ехе файлы заражаются и не запускаются, при попытке запуска может выскочить окошко с сообщением о ошибке из-за открытой дверцы дисковода А. Файлы заражаються очень быстро. Корпоративный Symantec Antivirus, Norton Antivirus с последними обновлениями не расспознают вражину. Извеняюсь, что не сделал всё согласно инструкции, просто требуется максимальная оперативность, логи выложу завтра.Может кто с наскоку подскажет, как вылечить и чем...
[QUOTE=PitBull]Может кто с наскоку подскажет, как вылечить и чем...[/QUOTE]
Конечно. Все-таки прочитайте и выполните [url=http://virusinfo.info/showthread.php?t=1235]правила[/url]. Хотя бы пункт 2 их "Скачайте утилиту CureIt". И пролечите ей в безопасном режиме. А по вашим словам сложно что-то определенное сказать.
[QUOTE=PitBull]Может кто с наскоку подскажет, как вылечить и чем...[/QUOTE]
Eсли б Вы ещё сказали кого (ОС) и от чего (где-что-чем найдено). А без логов могу только цианистый калий (т.е. format c:\) порекомендовать.
Вот логи.
[quote=anton_dr]Хотя бы пункт 2 их "Скачайте утилиту CureIt". И пролечите ей в безопасном режиме.[/quote]
Не в безопасном не в "опасном" режимах ничего не найдено:(
1. Логи AVZ можно создать и в обычном режиме:
1.1 Запустить AVZ, нажать "пуск". Подождать, пока завершиться проверка (все параметры по умолчанию)
1.2 Файл/Исследование системы. Все настройки по умолчанию, только нужно поставить птичку "Создать архив ..." внизу окна (или сарживировать полученный протокол вручную)
2. Файлы
C:\GAMES\bin\game.exe
"C:\DOCUME~1\1E86~1\LOCALS~1\Temp\NBJ.exe"
нужно прислать на анализ согдасно правилам
3. У меня впечатление, или на ПК установлны одновременно NAV и DrWEB ? Если да, то один из них (желательно NAV) нужно деинсталлировать.
Kак на мой вкус - так очень много экзешников в темп-папках
[QUOTE]C:\WINDOWS\TEMP\_DefWatch.exe
C:\DOCUME~1\1E86~1\LOCALS~1\Temp\_DRWEBSCD.EXE
C:\DOCUME~1\1E86~1\LOCALS~1\Temp\_DATALA~1.EXE
C:\DOCUME~1\1E86~1\LOCALS~1\Temp\_spidernt.exe
C:\DOCUME~1\1E86~1\LOCALS~1\Temp\__HPWuSchd2.exe
C:\DOCUME~1\1E86~1\LOCALS~1\Temp\_SERVIC~1.EXE[/QUOTE]
A это что за чудо-сервер?
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4B30B79B-C472-45F7-93DE-EF634610AFC8}: NameServer = 10.78.0.32,10.76.0.1[/QUOTE]
Пришлите, как сказано в Приложении 2 Правил, файл:
C:\PROGRA~1\DrWeb\spidernt.exe
(ссылка на вашу тему: [url]http://virusinfo.info/showthread.php?t=5731[/url])
[quote=AndreyKa]Пришлите, как сказано в Приложении 2 Правил, файл:
C:\PROGRA~1\DrWeb\spidernt.exe[/quote]
Вот архив с файлом
[COLOR="Red"]Файлы необходимо загружать через [url=https://virusinfo.info/upload_virus.php]эту форму[/url][/COLOR]
Файл сохранён как spidernt_44990033c2596.rar
Размер файла 103870
MD5 26620b4b54440b0c66efbf1ebc8a0d35
[quote=Зайцев Олег]2. Файлы
C:\GAMES\bin\game.exe
"C:\DOCUME~1\1E86~1\LOCALS~1\Temp\NBJ.exe"
нужно прислать на анализ согдасно правилам
3. У меня впечатление, или на ПК установлны одновременно NAV и DrWEB ? Если да, то один из них (желательно NAV) нужно деинсталлировать.[/quote]
1. Файл C:\GAMES\bin\game.exe был вчера удален
2. C:\DOCUME~1\1E86~1\LOCALS~1\Temp\NBJ.exe в этой директории файл не нашёл взял в другой
3. Да установлены, НАВ удаляю...
[COLOR="Red"]еще раз - файлы к сообщениям не прикреплять!!![/COLOR]
Файл сохранён как Temp_449904cc3fe54.rar
Размер файла 602418
MD5 bd92e0b9942949a99503050b3bf17aa0
[quote=Rene-gad]Kак на мой вкус - так очень много экзешников в темп-папках
A это что за чудо-сервер?[/quote]
Да они появляются после активности вируса.
Чудо-сервер, это адреса DNS серверов в сети...
К гадалке не ходи, у вас вовсю гуляет вирус-паразит.
Проверка spidernt.exe дала:
AntiVir - Trojan/Copiet.B.1
Avast - Win32:Tamin
Отправил в лабораторию Dr.Web. Будем ждать лечения...
---
13:41
Ответ лаборатории Dr.Web:
Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Win32.HLLP.Lac
[QUOTE=AndreyKa]Проверка spidernt.exe дала:
AntiVir - Trojan/Copiet.B.1
Avast - Win32:Tamin[/QUOTE]
Второй присланный - аналогично
To PitBull
Добавили лечение. Обновляйте базы Dr.Web и лечитесь.