Ok, все сделаю без замены winlogon'a. А есть ли возможность его скачать из интернета? Погуглил, но не нашел ничего.Сообщение от polword
PS. Извиняюсь, но архив quarantine.zip был уже загружен и форум не позволяет загрузить его заново, даже если поменять имя архива. Поэтому прикрепляю его к этому сообщению.
Последний раз редактировалось Cyber Wolf; 21.12.2010 в 22:09. Причина: Прикрепление файлов
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Мне хотелось бы увидеть логи AVZ. Диск загрузочный с системой той, что у Вас установлена имеется?
Paula rhei.
Поддержать проект можно тут
Извиняюсь, не увидел сразу, что не прикрепились файлы.
Есть установочный диск, но точно не знаю, тот ли он. Вероятнее всего, это он и есть. Пытался найти на установочном диске winlogon через стандартный поиск - не вышло... =(
Подождите winlogon заменить, сначала проверьте его на http://www.virustotal.com/
Ссылку на результат напишите.
он там в архивном виде лежит, распаковывается командой expand (в ссылке указанной хелпером описано как это делать)
Жду логи AVZ.
Paula rhei.
Поддержать проект можно тут
http://www.virustotal.com/file-scan/...0a2-1292959961 - ссылка на результат.
Логи прикреплял к одному из последних сообщений. К сожалению, логи AVZ не закачиваются через ссылку "Прислать запрошенный карантин", т.к. лог был уже отправлен ранее.
Прикреплю к этому сообщению
Логи AVZ нужно прикрепить к сообщению, а не загружать по ссылке "Прислать запрошенный карантин". А вот файлик winlogon.exe заархивируйте с паролем virus и пришлите по этой самой ссылке "Прислать запрошенный карантин".
Paula rhei.
Поддержать проект можно тут
Сделано =) Логи прикрепил к предыдущему сообщению.Логи AVZ нужно прикрепить к сообщению, а не загружать по ссылке "Прислать запрошенный карантин"
Во мне вновь проснулась надежда на излечение )))
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\fewh.exe c:\windows\system32\serivces.exe c:\windows\system32\gbre.exe c:\windows\system32\G6YHSYCF\F001.exe c:\windows\system32\G6YHSYCF\E003.exe Driver:: BSuWAcmv err NetSvc:: Folder:: c:\windows\system32\G6YHSYCF c:\windows\system32\G6YHSYCF c:\windows\system32\3NQ3FYCH c:\documents and settings\BIG BAD WOLF\3281 c:\windows\system32\0DJZ1713 c:\documents and settings\BIG BAD WOLF\6199 c:\windows\system32\YITEMRCS c:\windows\system32\XWVJI48D c:\windows\system32\WBYOFI6Y c:\windows\system32\V1LJMZ6G c:\windows\system32\UR6EUH7X c:\windows\system32\TUYS4DW1 c:\documents and settings\BIG BAD WOLF\2249 c:\windows\system32\fewh.exe c:\windows\system32\OCJR64JH c:\documents and settings\BIG BAD WOLF\5817 c:\windows\system32\N5UZ42FO c:\windows\system32\N6FSWDZE c:\windows\system32\MX1O3U0V c:\windows\system32\LC4S07XH c:\windows\system32\K23GACO7 c:\windows\system32\JH6L6PLT c:\windows\system32\IKPZRYFH c:\windows\system32\HN8EC685 c:\windows\system32\G6YHSYCF c:\documents and settings\BIG BAD WOLF\6321 c:\documents and settings\BIG BAD WOLF\2002 c:\documents and settings\BIG BAD WOLF\10426 c:\documents and settings\BIG BAD WOLF\7939 c:\windows\system32\G6YHSYCF c:\windows\system32\YITEMRCS c:\windows\system32\XWVJI48D c:\windows\system32\WBYOFI6Y c:\windows\system32\V1LJMZ6G c:\windows\system32\N6FSWDZE c:\windows\system32\UR6EUH7X c:\windows\system32\N5UZ42FO c:\windows\system32\N6FSWDZE c:\windows\system32\MX1O3U0V c:\windows\system32\LC4S07XH c:\windows\system32\K23GACO7 c:\windows\system32\JH6L6PLT c:\windows\system32\IKPZRYFH c:\windows\system32\HN8EC685 c:\windows\system32\G6YHSYCF c:\windows\system32\G6YHSYCF Registry:: FileLook:: DirLook::
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Готово. Жду дальнейших указаний
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\waifaprnlib.dll c:\windows\system32\serivces.exe c:\windows\system32\waigapsclib.dll c:\windows\system32\waigaprnlib.dll Driver:: PlugPlayCM WaigSvc NetSvc:: Folder:: Registry:: FileLook:: DirLook:: c:\documents and settings\BIG BAD WOLF\DoctorWeb
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Готово
C:\WINDOWS\system32\serivces.exe после перезагрузки ожил заново
polword, отправил Вам личное сообщение.
Последний раз редактировалось Cyber Wolf; 22.12.2010 в 00:07.
что находиться в папке c:\documents and settings\BIG BAD WOLF\DoctorWeb?
Не могу знать, из DoctorWeb устанавливал только утилиту CureIt (согласно Правил форума)
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\serivces.exe Driver:: NetSvc:: Folder:: c:\documents and settings\BIG BAD WOLF\DoctorWeb Registry:: FileLook:: DirLook::
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Сделано
Сделайте fixmbr.
Paula rhei.
Поддержать проект можно тут
Aleksandra, миднайт, все сделал.
При включении компьютера KIS информирует "обнаружено вредоносное по", но в целом ведет себя тихо. Как быть теперь? "Нейтрализовать угрозы" с помощью Касперского? Имеет ли смысл удаление всех созданных файлов и каталогов в процессе борьбы с вирусом? ($WIN_NT$.~BT; Qoobox; TDSSKiller.2.4.12.0_21.12.2010_19.38.52_log.txt и т.д.)
- сделайте повторный лог Combofix
- Сделайте повторный лог virusinfo_syscheck.zip;
Сделано, прилагаю к сообщению
Уважаемый(ая) Cyber Wolf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
