Показано с 1 по 9 из 9.

блокер 5581 (заявка № 82600)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54

    Thumbs up блокер 5581

    Посмотрите логи плиз:
    Последний раз редактировалось Bizant; 06.12.2010 в 14:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('AotoLogon', 4);     
     QuarantineFile('c:\windows\taskmgr.exe','');
     QuarantineFile('C:\WINDOWS\system32\lbfftlt.exe','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');  
     DeleteFile('C:\WINDOWS\svchost.exe');   
     DeleteService('AotoLogon');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Цитата Сообщение от Olejah Посмотреть сообщение

    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
    сделано, что дальше?

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Подождём результатов по карантину. Как только они появятся, будем действовать дальше.

    Добавлено через 22 минуты

    А теперь будем убивать -

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows\taskmgr.exe');     
     DeleteFile('C:\WINDOWS\system32\lbfftlt.exe');       
     DeleteFile('c:\windows\taskmgr.exe');  
     DelAutorunByFileName('C:\WINDOWS\system32\lbfftlt.exe');     
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Повторите логи на всякий случай, и отпишитесь как себя чувствует наш подопечный(компьютер).

    Если интересно - C:\WINDOWS\system32\lbfftlt.exe - новый зловред Trojan-Dropper.Win32.Agent.cioj
    Последний раз редактировалось olejah; 07.07.2010 в 07:13. Причина: Убрал команду карантина.

  6. #5
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    По поведению компа - все гутно. Логи вот:
    Последний раз редактировалось Bizant; 06.12.2010 в 14:32.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    В логе плохого не увидел. Жалобы есть?

  8. #7
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    129
    Вес репутации
    54
    Цитата Сообщение от Olejah Посмотреть сообщение
    В логе плохого не увидел. Жалобы есть?
    Спасибо - "излечено"

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    C:\Program Files\Adobe\Acrobat 6.0 - надо обновить.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\svchost.exe - Trojan.Win32.Agent.acv ( DrWEB: Win32.HLLW.Autoruner.228, BitDefender: Trojan.Agent.ACV, NOD32: Win32/Agent.ACV trojan, AVAST4: Win32:Trojan-gen )
      2. c:\windows\system32\lbfftlt.exe - Trojan-Dropper.Win32.Agent.cioj ( DrWEB: Trojan.Siggen1.58440, BitDefender: Gen:Backdoor.Heur.dmKfqSAJr8cc )
      3. c:\windows\taskmgr.exe - Trojan.Win32.Agent.acv ( DrWEB: Win32.HLLW.Autoruner.228, BitDefender: Trojan.Agent.ACV, NOD32: Win32/Agent.ACV trojan, AVAST4: Win32:Agent-DTI [Trj] )


  • Уважаемый(ая) Bizant, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 25.06.2011, 21:00
    2. Блокер
      От Trata в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 17.05.2011, 20:01
    3. Блокер
      От steel-prom в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 13.08.2010, 06:10
    4. Глюки после удаления баннера 5581
      От bullet122 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.07.2010, 01:05
    5. подскажите код к рекламному модулю 5581
      От Евгений79 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.07.2010, 17:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00734 seconds with 17 queries