-
Junior Member
- Вес репутации
- 56
dlink4.biz достал
NOD32 ыдает такое сообщение:
"Фильтр HTTP файл http://dlink4.biz/7RU.exe модифицированный Win32/Kryptik.BQR троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\svchost.exe."
В общем все работает, НО не могу зайти на один адрес (необходим по работе) по https. Выдает ошибку на странице. С других компьютеров на этот адрес заходит нормально. На другие адреса с больного компьютера по https заходит нормально.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{F7303337-2AC6-4C19-9F8F-278ED8DB780E}');
DelCLSID('88888888-8888-8888-8888-888888888888');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67177
4. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 56
В карантине пусто. Вот новые логи.
-
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 56
Все заработало, огромное спасибо, а то работа стояла.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 3
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sdra64.exe - Trojan-Downloader.Win32.Piker.bur ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.jq0@aqobNVac, AVAST4: Win32:Bredolab-BR [Trj] )
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adsr ( BitDefender: Trojan.Generic.2991476, AVAST4: Win32:Rootkit-gen [Rtk] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
-