Printable View
Доброго утра!!!
Подхватил в интернете заразу.
При загрузке системы непрерывно идёт обращение к FDD.
Антивирусы как то особо не помогли, хотя и запускался с обоих LiveCD.
В данный момент флопик вроде молчит, но на смежных дисках много заражённых файлов формата *.html которые мне нужны.
Заражены они [SIZE=2]HEUR:Trojan-Dropper.Generic, да и помимо этого все еще есть некие вирусы.
[/SIZE]
Если что сделал не так, пишите переделаю, ниже логи.
Заранее всем спасибо.
Доброго утра! [URL="http://virusinfo.info/pravila.html"]http://virusinfo.info/pravila.html[/URL]
Чуть замешкался с прикреплением логов...
Ничего подозрительного в логах не видно.
Свежие логи....
А вот тут уже видно кое-что.
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Похоже на заражение файловым вирусом.
Запакуйте ваш экземпляр [B]avz.exe[/B] в zip-архив с паролем [I]virus[/I] и пришлите по красной ссылке вверху темы.
Сделанно.
PS. Опять вылетел Microsoft Security Essential Alert
Будь он не ладен =((
Подозрения подтвердились.
Лечите систему, как описано здесь:
[url]http://virusinfo.info/showthread.php?t=15927[/url].
Вариант с LiveCD предпочтительнее.
Не забудьте подключить свои съемные носители.
Потом скачайте заново AVZ и HijackThis и новые логи - в студию.
Мде....
Спасибо, приду домой сделаю всё как Вы написали.
И как только, так сразу скину логи..
Еще раз спасибо.
1.5 Суток с Лайв СД.
Нашел несколько *.DLL и *.EXE в отчете писал на них Binare
Также присутствуют Virus.Win32.Nimnul.a,
HEUR:Trojan-Dropper.Generic, HEUR:Script-Dropper.Generic
Так же опять нашел вирусню в HTM и HTML про них уже писал.
Скачал свежие AVZ и Хайджек логи ниже...
Но возможно Флеха на которой я переносил эти файлы на 2 рабочий комп что бы загрузить их сюда заражена, на ней тоже есть пара нужных HTML.
На втором компьютере линукс пытаюсь освоить =) через него всё и заливаю.
Логи вот. Если сделал что то не так пищите переделаю максимально быстро.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ihdisudh.exe','');
QuarantineFile('c:\documents and settings\admin\application data\hotfix.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Залил.....
Но кажись я сделал лишнее, папку DoctorWeb/Quarantine где лежали все перемешенные зараженные файлы HTML (которую создала CureIt) я перенес и удалил. И последние исследование AVZ и хайджек делал без её присутствия на компе. Может скопировать её туда от куда удалил и переделать логи?
Изменяюсь за небольшое самоуправство...
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\admin\application data\hotfix.exe');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Скрипт выполнен!!
Свежие логи включая логи от Malware
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ihdisudh.exe - если файл Вам не известен, проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url]
Ссылку на результат проверки сообщите
Нету там такого, папка пуста.
Поиском не нашел, функция показывать скрытые включена.
Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ihdisudh.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\hotfix.exe');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ihdisudh.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
Карантин залил.
+ Лог.
Чисто.
Так, ладно, а что всё таки посоветуете с файлами HTML Каспер кристал до сих пор на них ругается. Много полезного у меня сохранено.....=( могу залить 2-3 HTML файла под запороленным архивом??
Крайний вариант конечно удалить... но не хотелось бы..
[QUOTE='Freezeer;743858']могу залить 2-3 HTML файла под запороленным архивом??[/QUOTE]Да, по ссылке для карантина.
[QUOTE=Bratez;744120]Да, по ссылке для карантина.[/QUOTE]
Сделано!!!
virus.zip password --> virus (в теории может быть набрал в русской раскладке)
В данный момент все эти зараженные HTML на отдельной флешке.
На самом компьютере их нет.
На компьютере решил все таки переставить систему, глюков много было.
Но хотелось бы все таки вылечить эти HTML!!!
Еще раз вам спасибо.
Внутри файлов вредоносный скрипт, которые скачивает в систему вредоносные exe-файлы
Так, уже что то!!! Как я понимаю лечению они пока не поддаются???
Ждать выпуска обновлений баз, или смерится с потерей некоторой информации???
[QUOTE='Freezeer;744353']Ждать выпуска обновлений баз, или смерится с потерей некоторой информации???[/QUOTE]Можно вручную выкусывать скрипт. Не факт, что процедура лечения будет уже в свежих базах. Ибо смотрели Ваш карантин пока по моей просьбе
Ладно, тогда подождём....
Тогда пока возьмём паузу ;-)
Crystal вроде не на что больше не ругается, разных паразитных окон не вылезает.
Еще раз спасибо всем хелперам за помощь в моём вопросе!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\avz.exe - [B]Virus.Win32.Nimnul.a[/B] ( DrWEB: Win32.Rmnet.8, BitDefender: Win32.Ramnit.N, NOD32: Win32/Ramnit.H virus, AVAST4: Win32:Ramnit-G )[*] c:\\documents and settings\\admin\\application data\\hotfix.exe - [B]Trojan.Win32.FakeAV.wtr[/B] ( DrWEB: Trojan.FakeAV.3033, BitDefender: Application.Generic.384645, AVAST4: Win32:FakeAV-BRR [Trj] )[*] \\1_4_3_0.html - [B]Trojan-Dropper.VBS.Agent.bp[/B] ( DrWEB: VBS.Rmnet.2, BitDefender: Trojan.Script.BM, NOD32: Win32/Ramnit.A virus, AVAST4: VBS:Agent-KZ [Trj] )[*] \\1_4_4_0.html - [B]Trojan-Dropper.VBS.Agent.bp[/B] ( DrWEB: VBS.Rmnet.2, BitDefender: Trojan.Script.BM, NOD32: Win32/Ramnit.A virus, AVAST4: VBS:Agent-KZ [Trj] )[*] \\1_4_6_0.html - [B]Trojan-Dropper.VBS.Agent.bp[/B] ( DrWEB: VBS.Rmnet.2, BitDefender: Trojan.Script.BM, NOD32: Win32/Ramnit.A virus, AVAST4: VBS:Agent-KZ [Trj] )[*] \\1_4_6_1.html - [B]Trojan-Dropper.VBS.Agent.bp[/B] ( DrWEB: VBS.Rmnet.2, BitDefender: Trojan.Script.BM, NOD32: Win32/Ramnit.A virus, AVAST4: VBS:Agent-KZ [Trj] )[/LIST][/LIST]