Помогите!У меня Win32/TrojanProxy.Delf.AN при запуске компа инфицирует оперативу...
Инфицирует этот фаил:
[CODE]C:\WINDOWS\system32\mswsock.dll модифицированный Win32/TrojanProxy.Delf.AN троян [/CODE]
Люди, помогите, пожалуйста!Из-за личных обстоятельств мне нужно иметь комп здоровым к утру субботы! Пожалуйста!
Заранее СПАСИБО!
Насчёт антивирусов надо разобраться ;) то что сейчас,никуда не годиться . Касперски вместе с нодом да ещё какие-то остатки от нортона - убиться веником ;)Оставить надо одного. Я бы оставил каспера, но это ваш выбор ;)
Затем надо временно отключить действующий мониторинг антивируса (тот кого оставите ) и выполнить скрипт :.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
QuarantineFile('c:\windows\vcp_temp\iconcache\icon.bat','');
QuarantineFile('C:\WINDOWS\System32\mswsock.dll','');
QuarantineFile('c:\windows\system32\runonce.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10553[/url]
Знаю. Из-за вирусов поставил. Касперыч не ловил.
А с нортоном что? Он у меня для проверки системы стоит и антивирус нортона я не ставил.
Можете еще файрвол посоветтовать? А то вирус уже второй за месяц.
Как я сказал выше, или нод или каспер , деинсталировать полностью. Примите к сведению, что наш сайт с каспером работает - так что если что найдётся -то будет ловить через короткое время ( обычно в течении 2 ч. утречком ) если антивир от симантека не ставили, то оставьте как есть.
насчёт стенки:Важнее сейчас заразу убить, для стенок есть целый раздел на нашем форуме , почитаете потом, там и задавайте вопросы.
[B]ждём выполнения ваших действий по поводу : [url]http://virusinfo.info/showpost.php?p=117457&postcount=2[/url][/B]
Оставил Нод 32, так как каспер даже не находил трояну. Карантин выслал. Скрипт сделал.
у вас базы давно у каспера не обновлялись ?
вот у меня сразу нашёл ;)
Больше делать ничего не надо?
Обновлял вроде недавно ...
Надо попробовать заменить файлик на оригинальный. Дестрибьютив с того который ставили винду есть ?
Если винда английская можно отсюда скачать :
[url]http://www.dll-download.net/mswsock.html[/url]
А как с дистрибьютива вытянуть? И откуда?
[url]http://support.microsoft.com/kb/314058/ru[/url]
Сначала я бы при загрузке винды загрузился в консоль восстановления. Она сама проверит диск на ошибки. Если нет, можно там в командной строке выполнит вот это :
Код:
Chkdsk /r
Спасибо. Сейчас уйду делать.
Поясните что именно мне надо будет в консоле сделать. Я что-то не врублюсь...
скачайте пока вот это [url]http://www.snapfiles.com/get/winsockxpfix.html[/url], может понадобиться , если инета не станет.
C:\WINDOWS\system32\mswsock.dll -
пока не имел счастья заменять, так что подробнее сказать не могу. Я спрошу коллег, может кто имел счастье это делать ;)
Спасибо. А прога зачем?
[quote=lostbeaver;117483]Спасибо. А прога зачем?[/quote]
на чёрный день, когда инета не станет - должна быть в каждом компе как первая помощь.;)
В вашем случае, шанс очень высокий ;)
Что-то не доперло как эту панель врубить ... очень высокий?!
А консоль в досе?Можете хоть примерно рассказать как там заменять фаилы и где на диске с хр я могу найти нужный мне фаил.
Давайте сначала так: пуск- выполнить [QUOTE]sfc /scannow[/QUOTE].
После перезагрузитесь и новые логи.
Логи?AVZ и Hijackthis?
Да. Получилось выполнить, то что советовал?
[quote=Alex_Goodwin;117495]Давайте сначала так: пуск- выполнить .
sfc /scannow
После перезагрузитесь и новые логи.[/quote]
ещё один нюанс,для выполнения этой команды потребуется установочный сд с вашей копией windows.
Прошло что-то. Я ребутнулся. Теперь логи hijackthis и AVZ делать?
да, выполните логи по правилам.
Сделал. В первом посте изаменл на новые.
[QUOTE]Давайте сначала так: пуск- выполнить .
sfc /scannow
После перезагрузитесь и новые логи[/QUOTE]
А после этой проверки что-нибудь должно быть?У меня ничего не было - это правильно?
Всё! Антивирус трояна не находит, память чиста! ВСЕМ ОГРОМНОЕ СПАСИБО!
Аксиома:"когда антивирус что-то не находит- это совсем не значит что память чиста ;)Быть может антивирус просто этого трояна не знает или просто заглючил ;)"
Подчистить следы одного гада , самого в системе нет, выполнить скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\runonce.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Чтобы уменьшить шанс заражения советую на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mswsock.dll - [B]Trojan-Proxy.Win32.Delf.an[/B] (DrWEB: Trojan.Proxy.1829)[/LIST][/LIST]