Показано с 1 по 14 из 14.

проверьте пожалуйста логи на наличие зловредов (заявка № 113063)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54

    проверьте пожалуйста логи на наличие зловредов

    Добрый день. Проверьте пожалуйста логи, есть подозрение на наличие зловредов.


    P.S. Пользуясь случаем, хочу обратить внимание, что не происходит автоматического удаления ранее загруженных вложений. Совсем скоро размер вложений с моего аккаунта превысит максимально допустимый, и загрузка станет невозможной.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) laio, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Здравствуйте!!!


    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\systemhost\24FC2AE3DAB.exe','');
     DeleteFile('C:\systemhost\24FC2AE3DAB.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXG0C0AOFHTTTZS');
     DeleteFileMask('C:\systemhost','*.*',true);
     Deletedirectory('C:\systemhost');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

    Цитата Сообщение от laio Посмотреть сообщение
    P.S. Пользуясь случаем, хочу обратить внимание, что не происходит автоматического удаления ранее загруженных вложений. Совсем скоро размер вложений с моего аккаунта превысит максимально допустимый, и загрузка станет невозможной.
    По-моему, они и не удалялись никогда автоматически Надо ручками

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54
    Готово.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Выполните в АВЗ:
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\GET11.tmp','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54
    готово

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\GET11.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Сделайте лог полного сканирования MBAM.

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54
    готово
    Вложения Вложения

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Удалите в MBAM:
    Код:
    c:\documents and settings\user\application data\wndsksi.inf (Malware.Trace) -> No action taken.
    c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
    RAdmin устанавливали?

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54
    Цитата Сообщение от Techno Посмотреть сообщение
    Удалите в MBAM:
    Код:
    c:\documents and settings\user\application data\wndsksi.inf (Malware.Trace) -> No action taken.
    c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
    RAdmin устанавливали?
    да, радмин там легально

  16. #11
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    62
    Вес репутации
    54
    Цитата Сообщение от laio Посмотреть сообщение
    да, радмин там легально
    В остальном всё теперь чисто?

  17. #12
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    77
    laio, Повторите логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  18. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Цитата Сообщение от laio Посмотреть сообщение
    В остальном всё теперь чисто?
    да....

  19. Это понравилось:


  20. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\user\\local settings\\temp\\get11.tmp - Trojan.Win32.Menti.jczp ( DrWEB: Trojan.DownLoader5.7296, BitDefender: Trojan.Generic.6807102, AVAST4: Win32:Malware-gen )
      2. c:\\systemhost\\24fc2ae3dab.exe - Trojan-Dropper.Win32.Injector.abuo ( DrWEB: Trojan.PWS.SpySweep.143, BitDefender: Trojan.Generic.6991684 )


  • Уважаемый(ая) laio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проверьте на наличие зловредов
      От Mr_Kiss в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.10.2011, 09:59
    2. Ответов: 25
      Последнее сообщение: 09.04.2010, 10:21
    3. Ответов: 2
      Последнее сообщение: 25.04.2009, 12:58
    4. Посмотрите логи на наличее зловредов
      От yuramic в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.02.2009, 14:40
    5. Ответов: 1
      Последнее сообщение: 23.05.2008, 18:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00186 seconds with 20 queries