Добрый день! Помогите, пожалуйста удалить данный вирус, надоел уже со своей автоматической загрузкой страниц интернета... Логи прикрепляю.
Printable View
Добрый день! Помогите, пожалуйста удалить данный вирус, надоел уже со своей автоматической загрузкой страниц интернета... Логи прикрепляю.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D0BAEADB-6C23-492E-9F53-5EC95F4F382D}');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteService('Ubg16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ubg16.sys','');
DeleteService('Tye73');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tye73.sys','');
DeleteService('Oua62');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oua62.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\msxmlc.dll','');
QuarantineFile('c:\program files\common files\sanitardiska\stm.exe','');
DeleteFile('c:\program files\common files\sanitardiska\stm.exe');
DeleteFile('C:\WINDOWS\system32\msxmlc.dll');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Oua62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tye73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ubg16.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
карантин отправила, сейчас логи отправлю
А по моему вам данное состояние нравиться.
У вас морально устаревшая версия антивируса и следы ещё одного антивируса. Нужно сделать порядок, и принимать превентивные меры для предотвращения заражения, например: пользоваться учётной записью ограниченного пользователя, бродить умело по сайтам разрешая только тем исполнение скриптов, кому доверяете. Не кликать на всё что предлагают ;)
Drongo, я не специалист в антивирусах, у меня стойт nod 32, но он этого вируса не нашел, видимо менять пора его.. А какой самый хороший антивирус я не знаю... И я не кликаю на все подряд в сети :(
Почему-то очень долго у меня делается скрипт лечения/карантина и сбора информации...
Lynxa, "Самый хороший"- это голова на плечах :) Например, чтобы снизить риск заражения примерно на 90 процентов, достаточно лишь пользоваться ограниченной учётной записью, но вы же не хотите ;)
Антивирус и остальные меры защиты нужно воспринимать как дополнение и упрощение методов защиты и определения.Для меня это KIS.
drongo, я просто не понимаю что значит "ограниченная учетная запись"? я администратор компьютера... что мне сделать что бы ограничить запись? (если я вообще про то говорю...)
[quote=Lynxa;227078]drongo, я просто не понимаю что значит "ограниченная учетная запись"? я администратор компьютера... что мне сделать что бы ограничить запись? (если я вообще про то говорю...)[/quote]
Нужно сделать новую, ограниченную и пользоваться как я предложил в статье: [url]http://virusinfo.info/showpost.php?p=96895&postcount=1[/url]
Администратор не для использования компьютера и хождения по инету.А для настройки системы и установки программ .
Ок, спасибо, почитаю
жду дальнейших указаний...
Пофиксите
[QUOTE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/QUOTE]
Обновите Java Runtime Environment: [url]https://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/ViewProductDetail-Start?ProductRef=jre-6u6-oth-JPR@CDS-CDS_Developer[/url]
Повторите логи.
Эээ..честно говоря не знаю, обновила ли я Java, сложно там все расписано как-то... Пофиксила. Сейчас логи выложу.
[QUOTE=Lynxa;227097]сложно там все расписано как-то...[/QUOTE]Скачать и запустить - чего ж тут сложного? ;)
Логи...
я что-то скачала по той ссылке, но не понимаю чего программа требует:((( я ее запустила, там горит только одна кнопка- Add....а что куда добавлять не понимаю..
зловредного ничего нет ...
ура! спасибо! значит тот вирус удален!
По картинке 1 - выбрать ОС Windows, поставить крючок об ознакомлении с лицензионным соглашением, нажать Continue
По картинке 2- выбрать тип установочного пакета. 1-й - если устанавливать будете в онлайне, 2-й если в оффлайне. нажать Download.....
PS: Во 2м случае можно будет использовать установочный пакет на нескольких ПК.
[QUOTE]ура! спасибо! значит тот вирус удален![/QUOTE]Он себя не показывает в логах ;) .
Rene-gad, спасибо, это я поняла...я не поняла что делать со скаченным файлом... )
[QUOTE=Lynxa;227135].я не поняла что делать со скаченным файлом... )[/QUOTE]Какой файл Вы скачали? Если маленький - запустить и оставаться в сети: при этом Джава будет закачана из сети и установлена. Если большой - тоже запустить, но при этом можно из сети выйти.
открыла, запустила - появилось окно Sun(TM) Downald Manager. Но он ничего не качает... горит только одна кнопка Add... когда жму на нее, он просит ввести URL... Такое подозрение, что надо что-то туда вставить что бы программа начала качать...
[QUOTE=Lynxa;227151]открыла, запустила - появилось окно Sun(TM) Downald Manager. [/QUOTE]теперь понял: сорри, моя была не права ;). Попробуйте так: [url]http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u6-windows-i586-p.exe?BundledLineItemUUID=1.tIBe.ojg0AAAEZnak_j.eD&OrderID=FctIBe.o5KYAAAEZi6k_j.eD&ProductID=fU5IBe.nalwAAAEZyWklHgvk&FileName=/jre-6u6-windows-i586-p.exe[/url]
Rene-gad, фух, я думала со мной все так плохо уже)) Скачала, спасибо. А для чего это?
[QUOTE=Lynxa;227159]А для чего это?[/QUOTE]это окружение реального времени (runtime environment), которое используется многими сайтами для красивых аппликаций (java applet). Поскольку и тут нередко находятся уязвимости, многие пользователи просто его отключают. Я не сторонник таких драконовских мер и предпочитаю его регулярно обновлять.
Все понятно! спасибо, доктор! ;)
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\sanitardiska\\stm.exe - [B]not-a-virus:FraudTool.Win32.SanitarDiska.ao[/B] (DrWEB: Trojan.Fakealert.482)[*] c:\\windows\\system32\\msxmlc.dll - [B]Rootkit.Win32.Podnuha.cb[/B] (DrWEB: Trojan.DownLoader.56883)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.xc[/B] (DrWEB: Trojan.DownLoader.59701)[/LIST][/LIST]