Printable View
Взломали почту и шлют от моего имени спам, но пароль при этом не меняли. Но теперь мой акаунт заблокировали и я ничего не могу сделать, пишут, что мой пароль скомпрометирован и нужно проверить на вирусы комп.. у меня аваст - ничего не находит.. AVPTool и CureIt! тоже ничего не нашли...
Внимание !!! База AVZ поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Я обновляла базы.... ну ещё раз на всякий случай нажала обновление и сейчас добавлю файлы ещё раз...
___
все обновила ещё раз и прикрепила новые...
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files\oscark4g4\oscareditor.exe');
QuarantineFile('c:\program files\oscark4g4\oscareditor.exe','');
QuarantineFile('C:\Program Files\OSCARK4G4\Resource.dll','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
В логе видны остатки от drweb. [url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[/url]
Повторите логи AVZ.
запрошенный карантин отправила...сейчас прикреплю ещё раз логи..
а вот насчет доктора веба не разобралась... через реестр все чисто, но там ещё программа для автоматического удаления предоставлена, но я нажимаю на ссылку, а она недоступна ((
Пока аналитики проверяют, расскажите, что это за программа и зачем она нужна? C:\Program Files\OSCARK4G4
[B]миднайт[/B], это я так понимаю это программа от моей мышки...у меня 16 функций и нужна программа чтобы можно было управлять этими функциями) мышь A4 tech
я нормально написала?..или нужно дополнение?
По VT файлы чистые. Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
[B]миднайт[/B], на ссылку нажимаю(та где программу скачать), а просто пустая страница..вроде все грузиться что-то, но ничего не происходит.... жду уже час...
[url]http://download.bleepingcomputer.com/malwarebytes/mbam-setup-1.46.exe[/url]
[B]миднайт[/B], о, спасибо) эта ссылка работает.. осталось скачать и все сделать как вы сказали...
вот что получилось
Удалите в mbam:
[CODE]
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\alsrvn (Backdoor.Agent) -> No action taken.
Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
[/CODE]
все.. я сделала..
Что с проблемами?
[B]миднайт[/B], в плане??? я не поняла вопрос, простите.. с проблемами какими?
Ну вы же сюда не чайку зашли попить? :) Спам больше не идет? Смените пароль.
вроде все работает, спасибо большое :)))))
а как мне в будущем избежать такого вот вируса? вроде же и антивирус стоит...и обновляется каждый день...
Для обнаружения уязвимостей в вашей системе можете использовать скрипт. [url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL]
Пройдитесь по ссылкам из файла avz_log.txt из подпапки log и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
+ почитайте [url]http://security-advisory.ru/[/url]