Printable View
Здравствуйте! На некоторых сайтах стал появлятся баннер примерно следующего соднржания-"Ваш компъютер заражён вирусами", и указывается количество вирусов. Ссылку блокирует KIS10 как фишинговую. Полная проверка в безопасном режиме при помощи KIS, утилиты- сканера Dr Web каких либо вирусов не выявила. Так-же мои друзья сообщают мне о спаме, идущем с моего компъютера. Что это может быть?
Логи чистые.
Единственное что напрягает наличие Кис и Оутпост. Оба с фаерваллами.
Спам от Вас идет с почты,аськи или компьютера?
М.б. у Вас просто увели пароли и шлют из другого места.
Сделайте лог MBAM
МВАМ что-то обнаружил, пока не удалял-жду Вашего решения. Спам шёл через почту, АСЮ не устанавливал.До того как обратился к Вам за помощью я переустанавливал ОС из зоны безопасности программы Акронис(полностью-диски С и D). Хотел таким образом избавится от проблемы, но не получилось(возможно опять заразил систему через внешние носители, с которых установил ПО) можно ли проверить этой программой внешние накопители?
[QUOTE='shapel;581146']Сделайте лог MBAM [/QUOTE]
???
Извините, не умышленно, вероятно надо вот это
Проверим один файл, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\dllcache\iissync.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Скрипт выполнен, архив virus.zip. отправлен.
К сожалению, карантин пуст. Найдите и пришлите этот фал. Как искать и присылать см.здесь [URL]http://virusinfo.info/showthread.php?t=4567[/URL]
Не уверен что отправил Вам то что нужно, если что-то не так - подскажите, я попытаюсь переделать.
Удалите в MBAM
[CODE]Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/CODE]
Сделайте новый лог MBAM
[QUOTE=shapel;581532]К сожалению, карантин пуст. Найдите и пришлите этот фал. Как искать и присылать см.здесь [URL]http://virusinfo.info/showthread.php?t=4567[/URL][/QUOTE]
Скопировал файл D:\WINDOWS\system32\dllcache\iissync.exe из ОС.
Файл отправлен.
[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]
[QUOTE=shapel;581649]Удалите в MBAM
[CODE]Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Заражено файлов:
D:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.[/CODE]
Сделайте новый лог MBAM[/QUOTE]
Выполнить?
D:\WINDOWS\system32\dllcache\[B]iissync.exe[/B]-- файл чистый, уберите из списка удаляемых файлов, остальное можно удалить в MBAM. Что с проблемой?
Проблема не устранилась. При входе на сайт с другого компъютера предупреждения о наличии вирусов нет.
Сделайте комплект логов.
Программа HiJackThis создаёт только текстовый документ( блокнот), заархтвировал его как архив zip. Отправить?
KIS10 обнаружил сегодня вот это:Обнаружено: PDM.Hidden object C:\DOCUMENTS AND SETTINGS\123\LOCAL SETTINGS\TEMP\RARSFX2\Z9L6XXP.EXE Z9L6XXP.EXE
Список вирусов которые обнаружил у меня на комъютере этот...баннер? или сайт?
AdvWare.Hotbar Вирус Высокий
Win32/Hoax.Renos.HX Вирус Средний
W95/Elkern F-Secure Вирус Высокий
Adware.Win32.Look2me.ab Вирус Критический
W32.Nimda.J@mm Вирус Средний
Trojan Horse Generic11.OQJ Вирус Высокий
W32.Mypics.Worm.36352 Вирус Средний
Trojan-Downloader.Win32.Tibs.tc Вирус Средний
Trojan-PSW.Win32.LdPinch.abm Вирус Критический
[QUOTE='vars;582924']Программа HiJackThis создаёт только текстовый документ( блокнот), заархтвировал его как архив zip. Отправить?[/QUOTE]
В текстовом виде и отправить. Как при создании темы вкладывали.
В логах чисто.
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Вот "корень зла":) Обновите, иначе постоянно будут возникать проблемы.
Сейчас обновлю.
В логе чисто.
Мог ли попасть вирус в "Зону безопасности" программы акронис? Я пользовался этой программой не однократно, до сих пор всё было нормально.
Логи после обновления IE. Наверное потребуются?
Про этот сайт написано у нас на сайте.
Он ничего не устанавливает, а только изображает свою активность.
Похоже, что на машине у Вас чисто. Единственное, что желательно и даже необходимо установить SP3
Скриншот Вы делали из Оперы или ИЕ?
Зашел по Вашей ссылки из скрина и получил тот же набор
вирусов.
Скриншот сделан из Оперы.
Проблема решена с помощью брандмауэра Outpost(добавил в раздел "Реклама и сайты" данные для блокировки). Благодарю Хелперов за оказанную помощь. Тему можно закрыть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]