Printable View
Добрый день
Взломали веб-моней был Trojan-Spy.Win32.Wemon.ds, удалил kis
При запуске Кипера, запускаются процессы и переменовывают пароли к Киперу
24.04.2010 16:58:02 Запуск процесса D:\Program Files\soft\03I5QCNN.BAT
11.04.2010 22:39:40 Запуск процесса D:\Program Files\0357OUJE.BAT
[quote]ProxyServer = 127.0.0.1:80[/quote]Вы настроили?
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
ExecuteRepair(20);
QuarantineFile('D:\Program Files\soft\03I5QCNN.BAT','');
QuarantineFile('D:\Program Files\0357OUJE.BAT','');
end.[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Карантин прислал, но ети файлы сами появляются когда я вхожу в кипер
не я настраивал ProxyServer
Файл сохранён как 100424_211306_virusinfo_files_TLCOMNET_4bd326a2b9cdf.zip
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\WebMoney Agent\*.dll','');
end.[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Пишет Ошибка карантина файла, попытка прямого чтения (C:\Program Files\WebMoney Agent\*.dll)
Карантин с использованием прямого чтения - ошибка
так что
[QUOTE='dron;627340']Trojan-Spy.Win32.Wemon.ds, удалил kis
При запуске Кипера, запускаются процессы и переменовывают пароли к Киперу[/QUOTE]Наверное, не "запускаются", а "запускались" будет правильней.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Возможно ли вычислить ip адреса в моих вирусах?
Установите [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.
Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из протокола AVZ и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Я уже windows переставил
Есть ли ip адреса в моих вирусах, куда он отправлял пакеты?
Теперь понял смысл вопроса. IP адрес компьютера, на который ушла информация о ваших конфиденциальных данных, ничего не даст. Это будет, или взломанный компьютер в каком-нибудь Уругвае, или сервер у недобросовестного хостера.
Если вы хотите найти злоумышленника, то вам следует обратиться в правоохранительные органы. Это хоть и мизерный, но шанс.
Кстати, есть сроки давности и т.п. оганичения.