Показано с 1 по 6 из 6.

активность на Barrabuza.com (заявка № 102719)

  1. #1
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    24

    Exclamation активность на Barrabuza.com

    идет активность на Barrabuza.com
    появляется файл C:\Documents and Settings\Миша\Application Data\KYL/fi.dat размер 722 байта после удаления появляется опять. avast блокирует активность но не находит вирус.
    Михаил

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,452
    Вес репутации
    341
    Уважаемый(ая) myxa1982, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    24
    Цитата Сообщение от myxa1982 Посмотреть сообщение
    идет активность на Barrabuza.com
    появляется файл C:\Documents and Settings\Миша\Application Data\KYL/fi.dat размер 722 байта после удаления появляется опять. avast блокирует активность но не находит вирус.
    при проверке нашел зараженные файлы но после удаления fi.dat так же появился
    Вложения Вложения
    Михаил

  5. #4
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    54
    myxa1982, здравствуйте.

    Давайте сделаем логи для начала по правилам

    Проверим обязательно.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  6. #5
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    24
    Цитата Сообщение от crush13 Посмотреть сообщение
    myxa1982, здравствуйте.

    Давайте сделаем логи для начала по правилам

    Проверим обязательно.
    вроде по правилам сделал
    Вложения Вложения
    Михаил

  7. #6
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    54
    Platform: Windows XP SP6 (WinNT 5.01.2600) - O_O - Где взял ?


    1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
    Отключите:
    - ПК от интернета/локальной сети;
    - Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
    - Выгрузите антивирус и/или Файрвол;
    - Пофиксите в HJT:
    Код:
    R3 - URLSearchHook: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
    - Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('C:\WINDOWS\TASKMAN.EXE');
     QuarantineFile('C:\WINDOWS\TASKMAN.EXE',' ');
     QuarantineFile('C:\WINDOWS\system32\drivers\TBPANEL.SYS','');
     QuarantineFile('hrntuisl.sys','');
     QuarantineFile('.sys','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    BC_Activate;
     ExecuteWizard('TSW',2,3,true);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    2. После перезагрузки выполните такой скрипт:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
    4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log);
    5. Повторите лог полного сканирования MBAM.
    Последний раз редактировалось Bratez; 27.05.2011 в 14:26.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  • Уважаемый(ая) myxa1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. активность
      От Beasty в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.03.2012, 13:50
    2. Странная активность
      От Soulk3r в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.07.2011, 17:08
    3. Подозрительная активность
      От DVMin в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.11.2010, 12:54
    4. Подозрительная активность почты
      От IndeeZ в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.02.2009, 14:46
    5. Активность на 25 порт
      От xlim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.08.2008, 18:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00041 seconds with 17 queries