Printable View
Добрый день.
Опять поймали троян(?).
На этот раз система блокнута полностью, сделать ничего нельзя.
На ПК две учетки - юзера и админка.
Под админкой гадости нет - без проблем собрал все согласно правил.
Прошелся КВРТ и Вебом, нашли пару троянцев в Temporary Internet Files, снесли.
Необходимое файло прикрепляю.
Добрый день. Логи должны быть сделаны в нормальном режиме + вряд ли они вообще что-то покажут под здоровой учёткой.
Поконкретней опишите что на баннере, требование послать смс или пополнить счёт абонента?
[QUOTE='Михаил1500;750871']Прошелся КВРТ и Вебом, нашли пару троянцев в Temporary Internet Files, снесли.[/QUOTE] После этого баннер не ушёл?
Добрый.
вирус просит 400 р, пополнение билайновского номера через терминал.
баннер не ушел.
Попробую сделать логи в безопасном режиме под юзером.
Плюс к этому - под админом поищите в реестре ссылку на файл вида xxx_video*.exe
зашел в безопасном под юзером.
делаю логи.
вирусной активности нет, все доступно.
[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]
[QUOTE=Olejah;750881]Плюс к этому - под админом поищите в реестре ссылку на файл вида xxx_video*.exe[/QUOTE]
ок
сделал. в безопасном режиме.
Угу, нашли
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\kostya_\455222674\455222674.exe','');
DeleteFile('C:\Documents and Settings\kostya_\455222674\455222674.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','a455222674');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
[QUOTE=Olejah;750881]Плюс к этому - под админом поищите в реестре ссылку на файл вида xxx_video*.exe[/QUOTE]
нет такого.
Свежие логи.
карантин файл 1 кб, пустой (?), засылать?
Для кого они свежие? Это логи из поста №6, делайте новые.
:ohmy:
извините.
Сделаем так - зайдите под админом, в нормальном ражиме и выполните скрипт из поста №7(первый). После этого зайдите под проблемной учёткой и посмотрите всё ли в порядке.
[QUOTE=Olejah;750896]Сделаем так - зайдите под админом, в нормальном ражиме и выполните скрипт из поста №7(первый). После этого зайдите под проблемной учёткой и посмотрите всё ли в порядке.[/QUOTE]
все сделал, вируса не видно, все доступно.
спасибо.
можно считать систему чистой?
Лучше повторите логи для уверенности, под админом и в нормальном режиме.
логи юзера.
Папку [B]C:\Documents and Settings\kostya_\455222674[/B] поищите и удалите вручную.
- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
логи админа.
[QUOTE=Olejah;750917]Папку [B]C:\Documents and Settings\kostya_\455222674[/B] поищите и удалите вручную.
- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/URL] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [B][COLOR=Red]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]важные обновления[/URL].
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL] - даже если Вы им не пользуетесь.[/QUOTE]
ок, сейчас займусь.