Results 1 to 4 of 4

Проблема с вирусом (заявка № 97026)

  1. #1
    Junior Member Репутация
    Join Date
    Feb 2011
    Posts
    6
    Rep Power
    54

    Exclamation Проблема с вирусом

    Здраствуйте, вчера завёлся вирус/троян.
    NOD32 своим модулем AMON блокировал соединения которые создавалися при запуске мною браузера, и перемещал в карантин по 2-3 вируса с темп папки с рандомными именами.exe.
    После сделал глубокий анализ NODом, нашёл:
    C:\Documents and Settings\WOLVERINE.COMP\fxmdk.exe - Win32/Bflient.Y червь - удалён
    C:\Documents and Settings\WOLVERINE.COMP\Local Settings\Temp\4109205.exe »UPX v13_m2 - модифицированный Win32/Kryptik.KCP троян - был частью удалённого объекта
    Выполнил проверку CureIT'ом - ничего не обнаружило. Выполнил 2 AVZ скрипта, и HJT, как было написано в правилах.
    Подскажите пожалуйста убил ли я вирус (т.к. вроде вредоносных загрузок больше не было после всех проверок), и вопрос насчёт того, что понаписывало в логе AVZ насчёт маскировки драйвера, подмены диспечера задач и т.д.? что с ним делать?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация thyrex's Avatar
    Join Date
    Mar 2009
    Location
    Soligorsk, Belarus
    Posts
    99,211
    Rep Power
    3109
    Пофиксите в HiJack
    Code:
    O2 - BHO: LexlibVideoPlugin Class - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)
    Выполните скрипт в AVZ
    Code:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\WOLVERINE.COMP\fxmdk.exe','');
     DeleteFile('C:\Documents and Settings\WOLVERINE.COMP\fxmdk.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

    Антивирусная помощь


  4. #3
    Junior Member Репутация
    Join Date
    Feb 2011
    Posts
    6
    Rep Power
    54
    1. HJT пофиксил, оно исправило ту, что вы выделили строчку, в новом логе её нету.
    2. Скрипт выполнил, папка Quarantine в AVZ пуста, или вы не её имели ввиду?
    3. SP3 и IE8 обязательно устанавливать?(чисто ради интереса и самообучения, как это влияет на выявление моей проблемы с вирусом, а не возможной в будущем недостаточной защищённости SP2?). Если да, то новые логи сделать после установки или можно до?
    4. Восстановление системы включить можно?(в правилах было написано отключить для одного из пунктов проверки)
    5. В диспетчере устройств у мя висит глюкнутый драйвер порта LPT1 (C:\WINDOWS\System32\DRIVERS\parport.sys - тот который был найден при пред. проверки AVZ, винда запрашивала восст. его поиском нового оборудования после перезагрузки, ещё при первой проверке), мне обновлять его или нет?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация миднайт's Avatar
    Join Date
    Mar 2009
    Location
    Voronezh
    Posts
    9,618
    Rep Power
    770
    Логи avz прикрепите.
    Paula rhei.
    Поддержать проект можно тут

  • Уважаемый(ая) Wolver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Similar Threads

    1. Проблема с вирусом
      By Vasily7984 in forum Помогите!
      Replies: 7
      Last Post: 08-11-2010, 02:38 PM
    2. Проблема с вирусом.
      By homucka in forum Помогите!
      Replies: 7
      Last Post: 07-23-2009, 06:13 PM
    3. Проблема с вирусом
      By frolok in forum Помогите!
      Replies: 10
      Last Post: 03-22-2009, 09:17 PM
    4. Проблема с вирусом
      By alexey-it in forum Помогите!
      Replies: 13
      Last Post: 02-22-2009, 09:14 AM
    5. Проблема с вирусом
      By Som229 in forum Помогите!
      Replies: 6
      Last Post: 02-22-2009, 08:19 AM

    Collapse/Expand Posting Permissions

    • You may not post new threads
    • You may not post replies
    • You may not post attachments
    • You may not edit your posts
    •  
    Page generated in 0.00440 seconds with 18 queries