Printable View
Прошу прощения, что не прочел правила сразу ,об этом оказывается на каждом столбе написано! :)
Так же извиняюсь за флуд, но в созданную ранее тему вложить логи не получилось - говорит нет прав...
Хостер host.com.ua, но я не могу грешить на него, пока не убежусь, что с моей машиной все в порядке.
А вот для этого я и пришел к Вам за помощью.
Логи получил, прикрепляю.
[ATTACH]40202[/ATTACH]
[ATTACH]40203[/ATTACH]
[ATTACH]40204[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\Program Files\ASWPro\ASWPro.exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe','');
QuarantineFile('D:\Program Files\ASWPro\SSS.sys','');
QuarantineFile('IJPLMSVC.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20622[/url]
Есть, сэр!
Выполнил и загрузил.
:)
IJPLMSVC.sys - поищите при помощи авз - сервис - поиск файлов на диске ...
если найдется пришлите согласно приложения 3 правил ...
не находит
выполните скрипт ....
[code]
begin
BC_DeleteSvc('IJPLMSVC');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscheck.zip
Выполнил
ASWPro.exe - [b]not-a-virus:FraudTool.Win32.XPAntivirus.bz[/b]
ASWPro -деинсталировать через установку - удаление программ ...
Сделаю, как скажете.
Только истоки корня зла не там.
Я эту програмулинку установил дня три как, даж серийник прикупил, а вот проблеме уже пару недель.
Ребят, а что, интерес ко мне пропал?
Удалил эту програмулину - и прям временно полегчало.
Вирусы пропали и на сайте вывел.
Только что копался на сайте - снова тот же вирус.
Ну прям напасть какая-та!!
Как избавиться от этого зверя???
логи сделайте ...
Сделал
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('AntiSpyWareProFilter');
DeleteFile('D:\Program Files\ASWPro\SSS.sys');
DeleteFile('D:\Program Files\ASWPro\ASWPro.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip - повторите ....
Вкладываю.
Ребят, я извиняюсь, если чем-то кого-то обижу, я готов даже оплатить труды.
До такой степени заковыряли, что сами понимаете..
выполните скрипт ...
[code]
begin
QuarantineFile('c:\program files\canon\solutionmenu\cnslmain.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
Вроде бы закачал.
вашего карантина нет ...
Вижу, что снова под подозрением файл от Canon, но странно - фирменный установочный диск...
И опять-таки принтер этот приобрел несколько дней как, а проблеме намного больше.
Возможно, что это вирус его заражает, но где он сидит...
Действительно карантина нет
Поищите при помощи AVZ [b]cnslmain.exe[/b] и пришлите согласно правил.
Пароли давно меняли?
Посмотрите теперь.
Пароли меняю практически ежедневно.
присланный файл чистый ...
больше не видно ничего подозрительного ...
Спасибо, парни!
Понаблюдаю несколько дней!
Вы не поверите - все по новому!
Н-да. Мы Вам верим. Для начала выложите новый комплект логов, пожалуйста.
Спасибо за понимание.
Это Вам спасибо за понимание.
Сейчас буду делать комплект.
А он не дает мне выложить virusinfo_syscure.zip:
Вы уже вложили этот файл в теме : На сайте вирус Trojan-Clicker.HTML.IFrame.cu
мой кабинет - управление вложениями - удалите старый virusinfo_syscure.zip ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('AntiSpyWareProFilter');
DeleteFile('D:\Program Files\ASWPro\SSS.sys');
DeleteFile('D:\Program Files\ASWPro\ASWPro.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
Я вот подумал, может это у всех такая ерунда.
Может лечение это не столь эффективное.
Просто у меня индикатор - сайт, а народ и не видит.
Вылечил, - да и вылечил. В принципе вирусы эти не столь серъезные и особо жить не мешают.
Я не сужу и не критикую. И уж тем более не пытаюсь Вас учить - у меня это просто не получится!
Просто мысли вслух. Может и пища к размышлениям.
Повторяю логи:
Сайт вообще "упал", а компьютер такое стал исполнять......
Мне уже страшно! :)
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
Вот я Каспером проверился:
обнаружено: потенциально опасное ПО not-a-virus:FraudTool.Win32.XPAntivirus.a Файл: E:\Cайты\Вирус\aswpro.exe//file2
обнаружено: потенциально опасное ПО not-a-virus:FraudTool.Win32.XPAntivirus.a Файл: E:\Cайты\Вирус\aswpro.exe//file3
Инсталяшка этой гадости лежала.
Надо же - развели, как ролика!!! :)
Я даже в папку /Вирус ее положил! ... :)
как вы думаете что делал скрипт из поста 29 ... ?
Да вижу, вижу, что вы умнички!
Поэтому и доверил вам лечить свой компьютер.
Спасибо Вам за Ваше благое дело!
Ушел, понаблюдаю еще ;)
Ну что, не ждали! :)
Все по-новому.
Прошлый раз мы удалили какой-то другой вирус, а Trojan-Clicker.HTML.IFrame.cu никуда не девался.
Он снова живет и здравстствует на сайте.
Задал я вам головоломку? :)
В логах ничего подозрительного нет.
Вы не забыли [b]после лечения[/b] сменить пароль на FTP?
кстати, адресом сайта не поделитесь? (активных ссылок не давать!)
ЧЕСТНО говоря про пароль последний раз забыл.
Адрес?
remont.com.ua
Извиняюсь, я не совсем понял значение этого слова. (не сильно продвинут в терминологии)
Пароль сменил.
Вам же ясно написали:
[QUOTE]кстати, адресом сайта не поделитесь? ([B]активных ссылок не давать![/B])[/QUOTE]
По ссылке Trojan.DownLoader.28765 (по Доктору)
Сайт по прежнему заражен.
То-то и оно, а че делать - не знаю.
Уже другая какая-то зараза Trojan-Downloader.HTML.Agent.ij
Что посоветуете?