Страница 1 из 5 12345 Последняя
Показано с 1 по 20 из 95.

На компьютере-сервере засел вирус [not-a-virus:Server-FTP.Win32.SFH.hp ] (заявка № 141294)

  1. #1
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17

    На компьютере-сервере засел вирус [not-a-virus:Server-FTP.Win32.SFH.hp ]

    Добрый день!
    На работе добрые шаловливые ручонки открыли что не нужно, в общем засел вирус. На первый взгляд не кажется уж очень вредным. Что первое обнаружил, при открытии браузера вместо домашней страницы открывается http://www.2345.com/?k1112958 после чего активно начинает ругаться Kaspersky Small Office Security. Он удаляет все по его мнению вредоносное ПО, после чего отправляет сервак на перезагрузку, но после перезагрузки все возвращается снова. Я в деле борьбы с вирусами не очень силен. Поэтому и решил обратиться сюда. Что еще могу сказать. После "заражения" при загрузке система стала выдавать следующие сообщения:
    Сбой при запуске одной или нескольких системных программ и ссылку на нее \windows\system32\lls\qibin.vbe и ma.vbe - что это я честно говоря не знаю, но может поможет как-то.
    Что еще - периодически замечаю по логу, что в районе 3-4 ночи по местному времени устанавливаются всякого рода спам-программы. типа мадзяна и прочей китайской фигни, ее удалил.

    Очень прошу помочь и надеюсь, что не получится переустанавливать систему, стоит много всяких прог, которые не хотелось бы трогать Файлы с логами прилагаю

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) tchuiman, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\WINDOWS\srchasst\wmpserv.dll','');
     QuarantineFile('C:\Program Files\????\SoHuAutoDetector.dll','');
     QuarantineFile('C:\windows\svchost.exe','');
     QuarantineFile('C:\WINDOWS\pipi\Opk.exe','');
     QuarantineFile('C:\WINDOWS\Thunder\lsess.exe','');
     QuarantineFile('C:\Program Files\kuping4\kuping_v4.exe','');
     QuarantineFile('C:\WINDOWS\Debug\wpdmtp.exe','');
     QuarantineFile('C:\Program Files\Wuji\2013627\WJNews.exe','');
     QuarantineFile('C:\Program Files\2345xiufudashi\QTmain.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Storm\update\Console\xnobm.cc3','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Storm\update\Console\ojoxm.cc3','');
     QuarantineFile('C:\2234200.dll','');
     DeleteFile('C:\2234200.dll');
     DeleteFile('C:\windows\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','shell');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    end.
    Компьютер перезагрузите вручную

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    - - - Добавлено - - -

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    Все сделал, файлы прилагаю

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    beginShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);if not IsWOW64 then  begin   SearchRootkit(true, true);   SetAVZGuardStatus(true);  end;QuarantineFile('C:\WINDOWS\pipi\browser\wmipvic.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\onsetup.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\bootexplorer.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\bootpass.exe', 'MBAM: Worm.Magania');QuarantineFile('C:\RECYCLER\hexexplorer.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\hexpass.exe', 'MBAM: Worm.Magania');QuarantineFile('C:\RECYCLER\hexqq.exe', 'MBAM: Trojan.Agent.QQGen');QuarantineFile('C:\RECYCLER\hexsetup.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\on123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\onserver.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\s123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\spass.exe', 'MBAM: Worm.Magania');QuarantineFile('C:\RECYCLER\st123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\Documents and Settings\hexserver.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\Documents and Settings\on123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\Documents and Settings\onserver.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\Documents and Settings\s123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\Documents and Settings\sserver.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\Documents and Settings\admin1\Рабочий стол\2.rar', 'MBAM: Trojan.FlyStudio');QuarantineFile('C:\Documents and Settings\admin1\Рабочий стол\??????1433.exe', 'MBAM: Trojan.FlyStudio');QuarantineFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\K5P8EX2D\A15[1].exe', 'MBAM: Malware.Packer');QuarantineFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\K5P8EX2D\server[1].exe', 'MBAM: Worm.Magania');QuarantineFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\KNJHWCNF\A15[1].exe', 'MBAM: Malware.Packer');QuarantineFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\LQM8IRI8\1[2].exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\V59HWDE2\A15[1].exe', 'MBAM: Malware.Packer');QuarantineFile('C:\WINDOWS\xinstall1052700.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall1113900.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall1148700.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall1518100.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall1783400.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall2506900.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall2876500.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall2998900.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall3006900.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall3054800.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall3228600.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\xinstall605900.dll', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\Web\2345xiufu_kgm521_v1.5.exe', 'MBAM: Trojan.ChinAd');QuarantineFile('C:\WINDOWS\E67242C7\svchsot.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\WinSxS\РЦµЬНшВз\1433\scan\s.exe', 'MBAM: PUP.RiskWare.TCPScan');QuarantineFile('C:\WINDOWS\Config\setup_open_3342.exe', 'MBAM: Trojan.Downloader.Small');QuarantineFile('C:\WINDOWS\43AFCDAB\svchsot.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\WINDOWS\90C77571\svchsot.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\svhost.exe', 'MBAM: Backdoor.Farfli');QuarantineFile('C:\RECYCLER\bootKINSTALLERS_66_4511.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\bootwin.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\hex123.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\hexKINSTALLERS_66_4511.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\hexwin.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\shqq.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\sKINSTALLERS_66_4511.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\stKINSTALLERS_66_4511.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\swin.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xpexplorer.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xpKINSTALLERS_66_4511.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xppass.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xpqq.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xpserver.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\xpwin.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\RECYCLER\zyqq.exe', 'MBAM: Trojan.Agent');QuarantineFile('C:\WINDOWS\system32\f5859b27.rdb', 'MBAM: Malware.Trace');DeleteFile('C:\WINDOWS\pipi\browser\wmipvic.exe');DeleteFile('C:\RECYCLER\onsetup.exe');DeleteFile('C:\RECYCLER\bootexplorer.exe');DeleteFile('C:\RECYCLER\bootpass.exe');DeleteFile('C:\RECYCLER\hexexplorer.exe');DeleteFile('C:\RECYCLER\hexpass.exe');DeleteFile('C:\RECYCLER\hexqq.exe');DeleteFile('C:\RECYCLER\hexsetup.exe');DeleteFile('C:\RECYCLER\on123.exe');DeleteFile('C:\RECYCLER\onserver.exe');DeleteFile('C:\RECYCLER\s123.exe');DeleteFile('C:\RECYCLER\spass.exe');DeleteFile('C:\RECYCLER\st123.exe');DeleteFile('C:\Documents and Settings\hexserver.exe');DeleteFile('C:\Documents and Settings\on123.exe');DeleteFile('C:\Documents and Settings\onserver.exe');DeleteFile('C:\Documents and Settings\s123.exe');DeleteFile('C:\Documents and Settings\sserver.exe');DeleteFile('C:\Documents and Settings\admin1\Рабочий стол\2.rar');DeleteFile('C:\Documents and Settings\admin1\Рабочий стол\??????1433.exe');DeleteFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\K5P8EX2D\A15[1].exe');DeleteFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\K5P8EX2D\server[1].exe');DeleteFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\KNJHWCNF\A15[1].exe');DeleteFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\LQM8IRI8\1[2].exe');DeleteFile('C:\Documents and Settings\Waiting\Local Settings\Temporary Internet Files\Content.IE5\V59HWDE2\A15[1].exe');DeleteFile('C:\WINDOWS\xinstall1052700.dll');DeleteFile('C:\WINDOWS\xinstall1113900.dll');DeleteFile('C:\WINDOWS\xinstall1148700.dll');DeleteFile('C:\WINDOWS\xinstall1518100.dll');DeleteFile('C:\WINDOWS\xinstall1783400.dll');DeleteFile('C:\WINDOWS\xinstall2506900.dll');DeleteFile('C:\WINDOWS\xinstall2876500.dll');DeleteFile('C:\WINDOWS\xinstall2998900.dll');DeleteFile('C:\WINDOWS\xinstall3006900.dll');DeleteFile('C:\WINDOWS\xinstall3054800.dll');DeleteFile('C:\WINDOWS\xinstall3228600.dll');DeleteFile('C:\WINDOWS\xinstall605900.dll');DeleteFile('C:\WINDOWS\Web\2345xiufu_kgm521_v1.5.exe');DeleteFile('C:\WINDOWS\E67242C7\svchsot.exe');DeleteFile('C:\WINDOWS\WinSxS\РЦµЬНшВз\1433\scan\s.exe');DeleteFile('C:\WINDOWS\43AFCDAB\svchsot.exe');DeleteFile('C:\WINDOWS\90C77571\svchsot.exe');DeleteFile('C:\Program Files\Common Files\Microsoft Shared\svhost.exe');DeleteFile('C:\RECYCLER\bootKINSTALLERS_66_4511.exe');DeleteFile('C:\RECYCLER\bootwin.exe');DeleteFile('C:\RECYCLER\hex123.exe');DeleteFile('C:\RECYCLER\hexKINSTALLERS_66_4511.exe');DeleteFile('C:\RECYCLER\hexwin.exe');DeleteFile('C:\RECYCLER\shqq.exe');DeleteFile('C:\RECYCLER\sKINSTALLERS_66_4511.exe');DeleteFile('C:\RECYCLER\stKINSTALLERS_66_4511.exe');DeleteFile('C:\RECYCLER\swin.exe');DeleteFile('C:\RECYCLER\xpexplorer.exe');DeleteFile('C:\RECYCLER\xpKINSTALLERS_66_4511.exe');DeleteFile('C:\RECYCLER\xppass.exe');DeleteFile('C:\RECYCLER\xpqq.exe');DeleteFile('C:\RECYCLER\xpserver.exe');DeleteFile('C:\RECYCLER\xpwin.exe');DeleteFile('C:\RECYCLER\zyqq.exe');BC_ImportAll;ExecuteSysClean;BC_Activate;end.
    Компьютер перезагрузите вручную.Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темыУстановите все обновления для системыСделайте новый лог МВАМ
    Последний раз редактировалось thyrex; 02.07.2013 в 12:27.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    Сделано.
    Еще такой вопрос - не подскажете, что да файлы эти такие qibin.vbe и ma.vbe, на сбой при загрузке которых постоянно жалуется система при перезагрузке? вирусные тоже?

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  1
    HKLM\SOFTWARE\Microsoft\Comhidserv70 (Malware.Trace) -> Действие не было предпринято.
    
    Объекты реестра обнаружены:  2
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.2345.com/?k1112958) Хорошо: (http://www.google.com) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.2345.com/?k1112958) Хорошо: (http://www.google.com) -> Действие не было предпринято.
    
    Обнаруженные папки:  1
    C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME% (Trojan.ServiceHijacker) -> Действие не было предпринято.
    
    Обнаруженные файлы:  48
    C:\Documents and Settings\admin1\Рабочий стол\兄弟网络三版1433.exe (Trojan.FlyStudio) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00002.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00003.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00004.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00005.dta (Worm.Magania) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00006.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00007.dta (Worm.Magania) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00008.dta (Trojan.Agent.QQGen) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00009.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00010.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00011.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00012.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00013.dta (Worm.Magania) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00014.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00015.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00016.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00017.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00018.dta (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00019.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00020.dta (Trojan.FlyStudio) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00021.dta (Malware.Packer) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00022.dta (Worm.Magania) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00023.dta (Malware.Packer) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00024.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00025.dta (Malware.Packer) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00026.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00027.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00028.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00029.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00030.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00031.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00032.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00033.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00034.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00035.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00036.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00037.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00038.dta (Trojan.ChinAd) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00039.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00040.dta (PUP.RiskWare.TCPScan) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00041.dta (Trojan.Downloader.Small) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00042.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00043.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\avz00044.dta (Backdoor.Farfli) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\bcqr00081.dat (Trojan.Downloader.Small) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Рабочий стол\antivirus\avz4\avz4\Quarantine\2013-07-02\bcqr00082.dat (Trojan.Downloader.Small) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    я просто профан в этом, а что делать после удаления? или эти действия излечат компьютер?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    По ссылке на удаление все написано
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    а) увидел) сори)

  12. #11
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    Сделано. Malware предлагает перезагрузиться, чтобы полностью удалить зараженные файлы? Сделать это? или нет пока?

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Перезагрузитесь
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    Вот еще что нашел касперский

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Сделайте новый лог сканирования MBAM и отпишитесь, что с проблемами.

    + после окончания лечения не забудьте сменить пароли.

  16. #15
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    MAB нашел всего 4 зараженных объекта (лог прилагаю). В целом, система стала работать значительно лучше. Единственное что осталось, ну на первый взгляд, что при запуске Экспрорера - осталась стартовая китайская страница, причем выставляется при перезагрузке именно.
    Еще осталось это
    Сбой при запуске одной или нескольких системных программ и ссылку на нее \windows\system32\lls\qibin.vbe и ma.vbe

    Я честно говоря не знаю что это за системные программы, в гугле тоже не могу их найти, может вы знаете.

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    пробовал удалить, после перезагрузки системы все обратно восстанавливается

  19. #18

  20. #19
    Junior Member Репутация
    Регистрация
    30.06.2013
    Сообщений
    48
    Вес репутации
    17
    Готово

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Выполните скрипт в uVS

    Код:
    ;uVS v3.80.11 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.2
    
    OFFSGNSAVE
    breg
    
    delref HTTP://WWW.2345.COM/?K1112958
    deltmp
    сделайте новый лог сканирования MBAM

  • Уважаемый(ая) tchuiman, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 5 12345 Последняя

    Похожие темы

    1. Засел вирус в системе.
      От niyaz36 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.01.2013, 18:07
    2. Где-то засел вирус
      От Смирвл в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.04.2010, 14:31
    3. Засел вирус
      От Desperado в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.01.2010, 17:45
    4. засел вирус
      От Tourist в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 04:28
    5. Ответов: 1
      Последнее сообщение: 20.02.2009, 11:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01328 seconds with 16 queries