Printable View
Доброго всем утра и новогодних праздников! У меня такая беда: на одном из компьютеров, после исчезновения приличной суммы со счета за И-нет, был обнаружен вирус HTML/Crypted.Gen, который прячется в папке Documents&Settings/--/Local Settings/Temp. Вручную не удаляется, видит его только Antivir, прогнала через все что можно: и Касперского и Др.Веба - ничего, плюс ко всему еще 4 компьютера по сети заразились тем же вирусом, при каждой загрузке все компы пищат. Как быть?
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{38180939-9A23-4B7F-9569-6AA0E19AEDD4}');
QuarantineFile('D:\Documents and Settings\Аня\Application Data\msmedia.dll','');
DeleteFile('D:\Documents and Settings\Аня\Application Data\msmedia.dll');
SysCleanAddFile ('PAVWAIT.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
В карантине все пусто....И комп сам не перезагрузился
Логи повторите.
Вот логи
Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Второй день пытаюсь вложить файлы.
Файл virusinfo_files_USER 10,7Мб - он не прикрепляется
[SIZE=2]Второй файл сохранен как[/SIZE][SIZE=2]100108_100137_virusinfo_files_USER_4b46d851194b9.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]10985688[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]4f339b12cfa93e742917965b4e576468[/SIZE]
[QUOTE='CyberHelper;554626']Архив 100108_100137_virusinfo_files_USER_4b46d851194b9.z ip, загружен 08.01.2010 10:20 :23, размер 10985688 байт
Всего файлов: 43 (исполняемых 40), из них:
зловреды или опасные объекты: 0
подозрительные: 0[/QUOTE]
Установите Adobe Acrobat Reader 9.2 или удалите старый.
Обновите Java - [url]http://www.java.com/download[/url]
[QUOTE='Хабиби;552276'] обнаружен вирус HTML/Crypted.Gen, который прячется в папке Documents&Settings/--/Local Settings/Temp.[/QUOTE]1. Скопируйте полный путь с именем файла в диалог AVZ меню Файл-Добавить в карантин по списку.
2. Отключите антивирус, нажмите кнопку Пуск в диалоге.
3. Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
4. Включите антивирус.
[SIZE=2]Файл сохранён как[/SIZE][SIZE=2] 100109_203741_virus_4b48bee5c9e38.zip[/SIZE][SIZE=2]Размер файла [/SIZE][SIZE=2]12301[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]d85ecaa37ef054dc2db89ab4a90817bc[/SIZE]
Сам по себе этот файл не опасен.
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteFile('D:\Documents and Settings\Аня\Local Settings\Temp\mfbajqd');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Я рада, что не все так запущено, как казалось. Хотя после перезагрузки avira все также пищит, только файл обзывает по-другому. От этого вообще реально избавиться?
Установите Adobe Acrobat Reader 9.2 или удалите старый.
Обновите Java [url]http://www.java.com/download[/url]
Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]100110_084842_virusinfo_files_USER_4b496a3a04dd3.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]3419624[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]cec7f9a6ad0b91aa89c9c6ef9d3808cf[/SIZE]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Avira каждый раз при включении имена файлов меняет, только место расположения постоянно, предлагает запретить доступ, когда соглашаешься, тут же вылезает зараженный файл с другим именем. Остановить это возможно, если отключишь антивирусник, и через несколько минут снова запустишь.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Acrobat и Java обновила еще вчера
Отключите антивирус.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
ExecuteWizard('PRT', 3, 3, true);
end.
[/code]
Перезагрузите компьютер.
Avira всё ещё находит зараженные файлы?
:dash1:Да, все еще находит....
Обновите базы вашего антивируса. Отключитесь от сети. Сделайте полную проверку с помощью cureit, например. Выполните скрипт в AVZ:
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('PRT', 3, 3, true);
ExecuteWizard('BT', 3, 3, true);
end.
[/CODE]
Подключитесь к сети.
Что с появлением файлов теперь? Доступ к папкам вашим открыт для других кто в сети?
УРА УРА УРА!!!!!!Мой комп бобьше не пищит!!!!!:dance3:Спасибо!!!! А вот как теперь с других компов в сети все убрать? Повторить скрипты, которые вы советовали в данной теме?
Для каждой машины нужен "свой" скрипт и своя отдельная тема :)
До встречи в новой теме!:094:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]