Printable View
После изучения логов файервола, обнаружено, что ряд программ (Internet Explorer, Mail.Ru Агент и обновщик NOD32) непонятно зачем соединяются с loads.cc. Этот домен немедленно был заблокирован в файерволе. NOD32 и Ad-Aware ничего не обнаружили, хотя соединения с этим сервером (предлагающим сомнительные услуги, кстати) идет до сих пор.
А правила вы плохо читали, прочтите ещё раз :
[COLOR="RoyalBlue"][B]Перед выполнением следующих пунктов (8, 10, 12) закройте свои антивирусные программы, игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер!!![/B][/COLOR]
[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
QuarantineFile('C:\WINDOWS\system32\SUO.cpl','');
QuarantineFile('NvQTwk.exe','');
QuarantineFile('C:\WINDOWS\system32\perfc000.dat','');
QuarantineFile('C:\Program Files\Scanner\KYESCAN.EXE','');
RebootWindows(true);
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b]и только так , и ни как иначе!!!
Прошу прощения за невнимательность :embarasse Почему-то показалось, что это распространяется только на 8 пункт.
[ [COLOR="Red"]moderated[/COLOR] ]
Запрошенные файлы загружать согласно приложения 3 правил!
Файл сохранён как/td> 070506_224855_virus_463e23174bb27.zip
Размер файла 164379
MD5 c1db923f7e6627fe1e5a1ae38b63a3c7
А где написано в правилах, что нужно к теме запрошенные файлы присоединять ? Ну покажите!
:pray: вот черт... не мой сегодня день. Извините.
Если что, вот новые логи.
Пришел ответ по присланным файлам:
C:\WINDOWS\system32\perfc000.dat - Backdoor.Win32.Small.os
Касперский детект уже добавил. Соответственно, в программе Hijackthis [URL="http://www.virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строчку [code]O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat[/code] Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\perfc000.dat');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п. 10 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
Я бы хотел узнать у вас, что нам добавить в правила что бы такое больше не повторялось ? Вашe мнение нам очень важно.
Например возьмём ваше сообщение #6. Скажите пожалуйста, кто вас просил ещё раз делать логи [B]до [/B] сообщения #6 ? Это где то указано до сообщения #6 ?
[quote=drongo;108251]Скажите пожалуйста, кто вас просил ещё раз делать логи [B]до [/B]сообщения #6 ? Это где то указано до сообщения #6 ?[/quote]Нет, не указано, но и не указано то, что логи делать не надо, а сгодятся те, что сделаны с открытыми другими программами. Просто ответа долго не было, и мне показалось, что на проблему "забили".
По поводу пунктов 8, 10 и 12: мне кажется, что[COLOR=black][COLOR=blue][FONT=Verdana][quote][B][COLOR=blue]Перед выполнением следующих пунктов (8, 10, 12) закройте свои антивирусные программы, игры, тектовые редакторы и любые другие программы, оставьте запущенным только программу-браузер!!![/COLOR][/B][/quote][/FONT][/COLOR][/COLOR]нужно было написать красным цветом и шрифтом чуть побольше, а то сливается по цвету с рекомендациями по ПО чуть выше в doc-файле.
И про загрузку вирусов: после п. 14 можно добавить, что "если вас попросят залить вирус, то прочтите приложение 2", а то после прочтения 14 пункта я сразу начал выполнять все рекомендации, а вирус залил таким же способом, как логи, по инерции.
И напоследок, хотелось бы вам выразить огромную благодарность за ту бескорыстную работу, которую вы проделываете для сохранения безопасности работы пк рядовых пользователей, не искушенных в антивирусных проблемах.
Вроде-бы, чисто. Побочные соединения прекратились? В дополнение: outpost и Tmeter могут не дружить друг с другом. Я бы рекомендовал оставить что-то одно на машине. С другой стороны, если проблем нет, то можно оставить и обе программы.
Да, побочные соединения прекратились. Спасибо вам огромное!
Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL]. Мы будем Вам очень благодарны!
Дизайн правил немного поправил и добавил важное предложение в начале, может поможет :)
У вас там ещё netlimiter pro работает. Во первых 2 программы подсчёта трафика - перебор, к тому же надо обязательно отключить в нём файервол( если ещё это не сделано) . У вас же Outpost есть. Просто не думаю ,что нужны лишние тормоза и возможный конфликт драйверов.
В NetLimiter и в TMeter файерволы отключены. Приходится сразу иметь NetLimiter и TMeter потому, что NetLimiter умеет ограничивать скорость работы в сети, а TMeter показывает статистику передачи по ip адресам и разным сетевым интерфейсам (компьютер подключен к двум провайдерам).
Файлы для АВЗ пришлю чуть позже.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\perfc000.dat - [B]Backdoor.Win32.Small.os[/B] (DrWEB: Trojan.Proxy.1739)[/LIST][/LIST]