К сожалению, за 2-е суток я пришёл к тому, с чего начинал (см. мою тему "Ай хэв проблем").
Хотя Cureit ничего не выявил, Касперский мою радость прибил на корню.
В название темы вынесены результаты его работы.
И опять Trojan удаляю, а AdWare не могу.
К сожалению, за 2-е суток я пришёл к тому, с чего начинал (см. мою тему "Ай хэв проблем").
Хотя Cureit ничего не выявил, Касперский мою радость прибил на корню.
В название темы вынесены результаты его работы.
И опять Trojan удаляю, а AdWare не могу.
Ох Сема Сема Касперский должен был все "ЗАРЭЗАТЬ" в грубой форме или вы защиту отключаете. Ну правила вы знаете...
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Наша песня хороша...
Теперь уже до вечера. Буду ходить раненым.
Кстати, может у меня и правда защита отключена?
Как я могу это сделать?
Всех приветствую!
Готов к труду и обороне.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('700259D7-1666-479a-93B1-3250410481E8');
DelBHO('58ECB495-38F0-49cb-A538-10282ABF65E7');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
QuarantineFile('D:\ман\WTSystem.dll','');
QuarantineFile('D:\ман\WTMenu.dll','');
QuarantineFile('D:\ман\WTInter.dll','');
QuarantineFile('D:\ман\WTBTNRES.dll','');
QuarantineFile('D:\ман\WDAccess.dll','');
QuarantineFile('D:\ман\VdHidWdm.dll','');
QuarantineFile('C:\WINDOWS\system32\SxgTkBar.exe','');
QuarantineFile('c:\windows\system32\tdispvol.exe','');
QuarantineFile('d:\ман\magickey.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: arm32reg - C:\WINDOWS\[/CODE]
Загрузите карантин согласно приложению №3 правил.
Карантин загрузил. Логи нужны?
Сейчас у меня Отключение восстановления системы в каком состоянии должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 5 минут[/I][/B][/color][/size]
Прошу руководства к действию!!!
magickey.exe_, SxgTkBar.exe_, tdispvol.exe_, VdHidWdm.dll, WDAccess.dll, WTBTNRES.dll, WTInter.dll, WTMenu.dll, WTSystem.dll
Вредоносный код в файлах не обнаружен ...
какие сейчас есть проблемы ...?
Что делать с названными Вами файлами?
Про проблемы не знаю, сейчас запущу Касперского.
А мои найденные вредоносы должны исчезнуть?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 33 минуты[/I][/B][/color][/size]
[B][FONT=Arial][SIZE=2]not-a-virus:AdWare.Win32.BHO.kj
Найден Касперским целым и невредимым.
Он непобедим?
[/B][/SIZE][/FONT]
с файлами ничего делать не нужно ... они чистые ...
где антивирус находит адваре ... ? ( какой файл ?)
А можно уточнить на какой файл Касперский ругается(лично:))
не выдержали нервишки, я всё выключал.
Сейчас опять запустил Касперского, минут через 15 он мне выдаст ответы на ваши вопросы.
[size="1"][color="#666686"][B][I]Добавлено через 47 минут[/I][/B][/color][/size]
C:\Documents and Settings\User Satellite\Local Settings\Temp\312.tmp/data0005
Инфицирован not-a-virus:AdWare.Win32.BHO.kj
Ещё тестирует, жду следующих гостей.
Семен Семеныч (с) ;)
в чем проблема - то ... не активный файлик ... просто антивирус сразу адварет не удаляет .... ждет подтвеждения ... ( вдруг законная) ...
Так я же ж кликаю - "удалить".
А он остаётся. Не обращать внимания?
отключите антивирус ...
выполните скрипт .....
[code]
begin
DeleteFile('C:\Documents and Settings\User Satellite\Local Settings\Temp\312.tmp');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Буду пытаться.
А то я уж подумал, нужно подтверждение кивком головы...
Люди добрые, Рабочий Стол цвет поменял. Измена!!!
вы можете толком обьяснить в чем дело ?
Скрипт выполнил. Карантин пуст.
Что дальше?
да карантин никто и не заказывал .... просто удалили файл ... удалите все файлы в директории C:\Documents and Settings\User Satellite\Local Settings\Temp\
и думаю больше проблем не будет ...
Ща сделаем...
Сделал, запускаю Каспера. (На всякий случай...)
С уважением.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 26 минут[/I][/B][/color][/size]
Всё чисто, правда на флешке остался неудаляемый файл AutoRun.exe/
Он не опасен?
нужно удалить .... примерно
[QUOTE=Bratez;171153]Включите в проводнике показ скрытых и системных файлов. Вставляйте флэшку, [b]удерживая клавишу Shift[/b]. Открывайте, тыкая мышкой в [b]левой[/b] части окна Проводника, но ни в коем случае не двойным щелчком по иконке диска. Удаляйте аккуратно все посторонние файлы, особенно autorun.*, а также .exe и .com файлы в корневом каталоге флэшки.[/QUOTE]
Ничего похожего там не нашел.
Есть шанс, что там уже ничего и нет:)
Да нет, скрытый такой файлик "Autorun.exe" благополучно прописался на моей флешке и мои попытки его удалить наглым образом игнорирует.
Помогите юзеру.
Семен логи, а флешке format
Приступаю, Шеф!
:)
AVZ 2 раза зависал, один раз выдал размножающееся окно, пришлось перезагружаться.
Предоставляю Логи.
Ничего подозрительного больше не видно.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
[/code]
Посмотрите, нужно ли вам что-то из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule ()
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Лишнее отключим.
1. Пофиксил;
2. Да вроде ничего из перечисленного мне не нужно.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Я фиксил при включеном антивирус-мониторе Касперского.
Это неправильно?
Вообще-то не очень. Посмотрите в HijackThis эти строчки остались? Если нет значит профиксились:)
Оставалась 20 строка, профиксил по правилам.
Что с моими службами?
[quote=Семён;172330]Оставалась 20 строка, профиксил по правилам.
Что с моими службами?[/quote]
а ничего особенного, я у себя оключил все и нормально.А если есть локальная сеть ( несколько компов) то для удобства можно парочку оставить .Так у вас 1 комп или несколько?
Autorun.exe через AVZ поискать на флешке. Если найдется, удалять.
На всех остальных флешках проделать тоже самое.
Локалка компов на 10-15
А где отключать службы и какие, те, что перечислены?
Вот скрипт для отключения ненужного:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
(Оставил автозапуск CD и анонимный доступ для локалки).
автозапуск лучше отключить на любых носителях. Опять кто-нибудь заражённую флешку воткнёт :)
[url]http://virusinfo.info/showthread.php?t=16459[/url]
всем выносится благодарность и предоставляется увольнительная на 15 суток для встречи с родными.
Залеченный Семён.