Показано с 1 по 9 из 9.

Попал на сайт с рассадником вирусов (заявка № 11337)

  1. #1
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    10
    Вес репутации
    39

    Thumbs up Попал на сайт с рассадником вирусов

    У меня вторым броузером после ФайерФокса стоит Макстон -руборд эдишн, так вот увидев на одном из сайтов что закончилось тестирование второй версии Макстона и вышел финал, решил обновиться. Пошел на сайт этой сборки: запустил Макстон, нажимаю Группы - Русский Макстон, попал на русскоязычный сайт Макстона (во именно что "попал" ), но успел прочитать только первые строки на сайте про финальную версию и мой антивирус чуть не умер от ужаса (стоит Avira Antivir Personal Classic), потом в логе насчитал 11 наименований вирусов. Все позакрывал, вроде вирус прибил просканировал сканером Др.Вэба CureIt. Оказывается когда я открывал Группу, то один из сайтов в этой группе был захвачен "нехорошими гомосексуалистами" и они насажали туда кучу вирусов, на которую я и наткнулся.
    Ну а сегодня с утра пришлось восстанавливать MBR, по другому комп не ожил...
    Вот такая история.
    Сейчас вроде все нормально работает, но хотелось бы убедиться что все действительно в порядке. Сделал все как написано в правилах и прикрепляю три файла логов.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\Temp\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\GLOWIN~1.SCR','');
     QuarantineFile('C:\Program Files\CLCL\CLCL.exe','');
     DeleteFile('C:\WINDOWS\system32\DefLib.sys');
     DeleteFile('C:\Windows\Temp\winlogon.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

  4. #3
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    10
    Вес репутации
    39
    drongo, все сделал как вы просили, файлы карантина загрузил.
    Странно что при проверке обнаруживается файл C:\Windows\Temp\winlogon.exe я его еще до этого удалил. Он висел в процессах и показался мне странным, я его прибил и удалил. При чем и до проверки и сейчас после нее его в данной папке не видно.
    А вот C:\Program Files\CLCL\CLCL.exe это менеджер буфера обмена, это не вирус.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Сделать новые логи, как в первом вашем сообщении

  6. #5
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    10
    Вес репутации
    39
    Извиняюсь за задержку, был сильно занят. выкладываю новые логи.
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Профиксить в hijackThis:

    Код:
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
    Больше ничего не вижу, в смысле плохого.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    10
    Вес репутации
    39
    Спасибо большое )

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    менеджер буфера обмена- смотрите с такими вещами осторожней в инет такое я бы не пускал.
    Чтобы уменьшить шанс заражения, на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Smallette, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Попал...
      От Bodyn13 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.07.2011, 21:23
    2. Ответов: 1
      Последнее сообщение: 08.01.2010, 18:59
    3. Брастк.ехе попал ко мне
      От henkok в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.11.2008, 17:48
    4. Как я попал в 'Помогите'...
      От XP user в разделе Оффтоп
      Ответов: 14
      Последнее сообщение: 16.10.2008, 16:31
    5. Попал на Trojan
      От Vlad812 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.04.2006, 10:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01037 seconds with 17 queries