Printable View
Здравствуйте,
Несколько дней назад мошенники получили доступ к моему WM киперу и произвели несанкционированный вывод средств. В службе поддержки WebMoney мне скзали, что вероятно на моем компьютере вирус или троян.
Произвел все процедуры, которые указаны на вашем сайте, в результате нашлись несколько троянов. Посмотрите, пожалуйста, что нужно предпринять для защиты?
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\netprotocol.dll','');
DeleteFile('C:\Windows\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Дополнение к тому, что написал [B]polword[/B]
Windows Vista без Service Pack-ов уже не поддерживается. Ставьте SP1 и SP2.
Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Сделал все, что рекомендовали:
Файл quarantine.zip:
Файл сохранён как 100511_164135_quarantine_4be9507f93561.zip
Размер файла 225428
MD5 e5653b59030b458255df7c159aa33e1a
Прислал повторные логи, мне никто не ответил. Посмотрите, пожалуйста..
Плохого не увидел. Сервис-паки установили? То, что посоветовал [B]AndreyKa[/B], все выполнили?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]