Показано с 1 по 10 из 10.

перехватчик не определен (заявка № 10053)

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    69

    Thumbs up перехватчик не определен

    Здравствуйте,столкнулся с такой проблемкой вирусы почистил,но вот сообщение "перехватчик не определен" меня заинтересовало.
    и хотел ещё уточнить правильный ли я сделал скрипт.заранее спасибо
    PS.ещё компьютер ломится сюда http://www.ccnnlc*nt/procpost.aspx
    Вложения Вложения
    Последний раз редактировалось Alex_Goodwin; 29.05.2007 в 04:48.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1697
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\usrinit.exe','');
     QuarantineFile('C:\WINDOWS\system32\tapidef.dll','');
     QuarantineFile('C:\WINDOWS\f03i106.exe','');
     QuarantineFile('C:\WINDOWS\AutoUp.exe','');
     QuarantineFile('C:\WINDOWS\AdsNT.exe','');
     QuarantineFile('C:\Program Files\Common Files\IE-Bar\iebar.exe','');
     QuarantineFile('C:\WINDOWS\system32\SYSPOL~1.DLL','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    Пришлите файлы карантина по правилам раздела "Помогите".

    AVZ - AVZPM - установить драйвер расширенного мониторинга. Перезагрузитесь и повторите логи.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    69
    Файл сохранён как 070530_074559_virus_465cf3773b79d.zip
    Размер файла3984
    MD5aa882683d99a779613087bba3c3daba3
    AVZPM-установил
    логи повторяю
    Вложения Вложения
    Последний раз редактировалось Muzzle; 30.05.2007 в 08:08.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    В присланном карантине пусто.
    Надо попробовать выполнить скрипт в Safe Mode
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\usrinit.exe','');
     QuarantineFile('C:\WINDOWS\system32\tapidef.dll','');
     QuarantineFile('C:\WINDOWS\f03i106.exe','');
     QuarantineFile('C:\WINDOWS\AutoUp.exe','');
     QuarantineFile('C:\WINDOWS\AdsNT.exe','');
     QuarantineFile('C:\Program Files\Common Files\IE-Bar\iebar.exe','');
     QuarantineFile('C:\WINDOWS\system32\SYSPOL~1.DLL','');
     RebootWindows(true);
    end.
    После перезагрузки посмотреть, попало ли что в карантин. Кстати, там уже один подозрительный файл есть. Если будут файлы с расширением dta, то прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    69
    я так понял файлов уже не существует физически вот и пустой карантин

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    1. Выполните такой скрипт:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\-200431.exe','');
     QuarantineFile('C:\WINDOWS\f03i106.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Если что-то попадет в карантин - пришлите по правилам.

    2. Выполните второй скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WIN_XP\system32\ipv6monl.dll');
     DeleteFile('C:\WINDOWS\f03i106.exe');
     DeleteFile('C:\WINDOWS\system32\-200431.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    3. После перезагрузки пофиксите в HijackThis:
    Код:
    O2 - BHO: Fav Manager - {CD8BFE70-5809-4C73-9EEE-E5672C2B79D7} - (no file)
    O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
    4. Удалите задание в Task Scheduler'e.

    5. Сделайте логи еще раз - убедимся, что все чисто.
    Кстати фразы "перехватчик не определен" в последних логах нет.
    I am not young enough to know everything...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    69
    Файлы в карантин так и не попали(поиск ничего не дал,сл-но удалились они)
    скрипты выполнил,задание удалил,пофиксил,логи новые прилагаю,перехватчиком оказался фаервол
    Вложения Вложения
    Последний раз редактировалось Muzzle; 31.05.2007 в 08:45.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    973
    Чисто

    Чтобы уменьшить шанс заражения советую на будущее :
    1) работать за компьютером из под ограниченного пользователя.
    2)Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    Сделайте следующее: http://virusinfo.info/showthread.php?t=3519

    , чтобы в следующий раз вас не просили присылать те же самые файлы ( они должны стать зелёными в логе )

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    69
    спасибо,браузер сменил на фаирфокс после того как почистил от вирусов файлы обязательно вышлю.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Muzzle, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Перехватчик не определен
      От bakemono в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.09.2010, 22:38
    2. перехватчик не определен
      От am80zx в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 04.08.2010, 20:28
    3. Перехватчик не определен...
      От Seignior в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.04.2009, 16:24
    4. Перехватчик не определен.
      От Longol в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.04.2009, 22:11
    5. перехватчик не определен
      От nafisi4 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.11.2008, 21:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00981 seconds with 17 queries