Показано с 1 по 14 из 14.

x-connect (заявка № 51664)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54

    x-connect

    антивирусы не помогают.. логи прикрепляю.. помогите пжлст
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Закройте все программы.
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     QuarantineFile('c:\windows\system32\drivers\jwrb.exe','');
     DeleteFile('c:\windows\system32\drivers\jwrb.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
    Обновите базы AVZ.
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
    Установите Adobe Acrobat Reader 9.1.3 или удалите старый.

    Обновления безопасности на Windows надо устанавливать. Лучше начать с Service Pack 3 (может потребоваться активация).

  4. #3
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54
    1. скрипт сделал
    2. карантин отправил
    3. базу обновил, лог прикрепляю
    4. адобе ридер удалил
    5. включил автоматичесое обновление... жду пока попросит обновить
    6. паразитный вирус так и живет в корне диска С.. грубо говоря ничего не поменялось... но инет работает уже минут 10 и не вылетает... систему вчера переустановил... ставил три антивируса авиру, нод32 и аваст... сейчас снес все антивирусы... хочу поставить нод32 т.к. есть свежие ключи
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 09.08.2009 в 15:12. Причина: overquoting removed

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    jwrb.exe - BScope.Backdoor.SdBot.ofw (VBA32)

    Ничего зловредного в логах нет. Что с проблемами?
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Rastawok Посмотреть сообщение
    паразитный вирус так и живет в корне диска С
    ПРо это поподробнее.
    Цитата Сообщение от Rastawok Посмотреть сообщение
    ставил три антивируса авиру, нод32 и аваст
    Не делайте так больше.

  7. #6
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    jwrb.exe - BScope.Backdoor.SdBot.ofw (VBA32)

    Ничего зловредного в логах нет. Что с проблемами?
    я тож на эту хрень грешил но т.к. знаний у меня 0 то решил поюзать инет и нашел этот форум... благодоря вам пока что инет работает.

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    ПРо это поподробнее.
    я когда делал логи то попутно сидел в инете... инет естесна отрубался и на автомате конектился и подключался но уже с появлением вируса в корне диска С, как экзешны файл ну и в сетевых подключениях появлялась еще одна учетная запись .. после проделаных процедур рекомендоваными вами он не исчез (просто я думал чо он удалица после перезагрузки ) только что убил его утилитой AVPTool

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Не делайте так больше.
    ну я их ставил отдельно друг от друга, предварительно снося предыдущий антивирус..
    Последний раз редактировалось Rastawok; 09.08.2009 в 15:22.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Итак, проблема решена или нет?
    Сердце решает кого любить... Судьба решает с кем быть...

  9. #8
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Итак, проблема решена или нет?
    вроде да спасибо за помощь!

    З.Ы. этот форум в закладки

    Добавлено через 1 час 21 минуту

    проблема не решена... инет опять отрубаеца и сам по новой подключаеца... инет работает но очень туго и каждые 5-6 минкт отрубаеца... после трех четырех реконектов вообще теряеца... в автозагрузке и в процесах опять таки появляеца jwrb.exe
    Последний раз редактировалось Rastawok; 09.08.2009 в 16:56. Причина: Добавлено
    Я человек нового поколения - поколение пивных алкоголиков!

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Скачайте AVZ который у меня в подписи и сделайте логи с его помощью.
    Сердце решает кого любить... Судьба решает с кем быть...

  11. #10
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Скачайте AVZ который у меня в подписи и сделайте логи с его помощью.
    хорошо.. попробую
    я пока что с этой какой борюсь.. ну т.е. с процесов его удаляю как тока вижу обрыв, этого хватает на часик, полтора до нового разрыва

    я вначале повторил всю процедуру с первыми скриптами в том числе полечил - ничего не помогло, jwrb.exe появляеца в автозагрузке.. потом все тоже самое повторил с новым AVZ.. вот новые логи
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 09.08.2009 в 20:55.
    Я человек нового поколения - поколение пивных алкоголиков!

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    С такой системой до новых веников лечитЬся будем

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\drivers\jwrb.exe');
     QuarantineFile('c:\windows\system32\drivers\jwrb.exe','');
     DeleteFile('c:\windows\system32\drivers\jwrb.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).


    Цитата Сообщение от Rastawok Посмотреть сообщение
    появляеца
    У нас форум на РУССКОМ языке. Придерживайтесь его правил.
    Последний раз редактировалось Rene-gad; 09.08.2009 в 21:04. Причина: Добавлено

  13. #12
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    6
    Вес репутации
    54
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    С такой системой до новых веников лечитЬся будем
    пардон конечно, но что есть то есть.. под руками ничего другого к сожалению нету.. пока что я решаю этот вопрос

    Цитата Сообщение от Rene-gad Посмотреть сообщение
    У нас форум на РУССКОМ языке. Придерживайтесь его правил.
    договорились
    Я человек нового поколения - поколение пивных алкоголиков!

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Rastawok Посмотреть сообщение
    под руками ничего другого к сожалению нету..
    Service Pack 3 есть бесплатно в интернете + поспрашивать у друзей-знакомых и т.д. , так же патчи, так же IE8....
    Последний раз редактировалось Rene-gad; 10.08.2009 в 12:30.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\jwrb.exe - Trojan.Win32.Agent.ctqf ( DrWEB: BackDoor.IRC.Letmein.12 )


  • Уважаемый(ая) Rastawok, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите, вирус x-connect и z-connect
      От Ксюшенция в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.11.2009, 21:12
    2. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    3. z-connect и x-connect, подскажите что делать
      От yanktank в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.09.2009, 22:34
    4. опять-таки атаки i-connect и z-connect
      От Sopromat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.06.2009, 19:10
    5. вирусы z-connect, i-connect
      От stall44 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.03.2009, 14:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01454 seconds with 20 queries