Printable View
Заходил на сайт Московского метрополитена (в тот день он был официальный сайт Московского метрополитена затроянили). После перезагрузки компьютера Антивирус Касперского начал блокировать попытки Проводника загрузить объект (с сайта thetraf.net). Некторые программы не запускаются (грузится в память, показывается в процессах, после переименования папки, содержащей программу, запускаются). Касперский вирусов не находит.
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[b]- Антивирус и Файрвол.[/b]
- [url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт:[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\Documents and Settings\MayLon\Рабочий стол\остальное\Chelny Online\convtool\ConvTool.exe','');
QuarantineFile('C:\Личные данные\текущие данные\разное\удаление файлов с фтп (множественное) (23960)\Project1.exe','');
QuarantineFile('C:\Documents and Settings\MayLon\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\MayLon\Cookies\userlib.dll');
DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1); {восстановление параметров запуска исполняемых файлов}
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/url]
[b]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/b]
- Включите Антивирус и Файрвол
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [url="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/url].
[b]В обязательном порядке [url="http://support.microsoft.com/kb/950717/ru"]установите Сервис Пак 3[/url][/b] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние [url="http://update.microsoft.com"]обновления системы Windows[/url] и используемых программ.
Продолжаются попытки загрузки объектов.
Антивирус блокирует действия, распознает как фишинг (22.01.2010 2:57:48 [url]http://thetraf.net/bfg/websitecheck.php[/url] The Bat! E-Mail Client Запрещено: *.thetraf.net Базы
)
Причем все запущенные приложения замечены в подобных действияъ
Ну так это и есть фишинговая ссылка! Антивирус правильно Вас защищает.
Вы установили обновления? Так быстро?
[QUOTE=gjf;567045]Ну так это и есть фишинговая ссылка! Антивирус правильно Вас защищает.
Вы установили обновления? Так быстро?[/QUOTE]
Обновления качаются. Информация вдогонку просто :)
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 13 минут[/I][/B][/color][/size]
Проблема вроде исчезла. Поставил SP3. Осталось установить темы Windows XP, классическая как то не по душе )
Спасибо!
Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот [url="http://virusinfo.info/showthread.php?t=3519"]тут.[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]