Показано с 1 по 20 из 20.

Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. [Backdoor.Win32.ZAccess.eiie ] (заявка № 147422)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16

    Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. [Backdoor.Win32.ZAccess.eiie ]

    Добрый день!

    Заблокирована старница поиска яндекса и гугла.
    Проверял в безопасном режиме DoctorWeb Curelt! и касперским - находит много вирусов, удаляет, но потом опять блокировка.

    Уже 2 дня полные проверки делаю.
    Скажите, пожалуйста, как удалить вирус?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Кирилл Killah, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Mozilla\xrqadma.exe','');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     StopService('Guard.Mail.ru');
     DeleteFile('C:\DOCUME~1\5E86~1\LOCALS~1\Temp\7A.tmp.exe','32');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Mozilla\xrqadma.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\grdssca.job','32');
     DeleteFile('C:\systemhost\24FC2AE36B3.exe','32');
     DeleteFileMask('C:\systemhost','*',true);
     DeleteDirectory('C:\systemhost');
    ExecuteRepair(3);
    ExecuteRepair(4);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Добрый день!
    Карантин прислал.
    Прикрепляю файл virusinfo_syscheck.zip.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\DOCUME~1\5E86~1\LOCALS~1\Temp\7D.tmp.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MicrosoftUpdate');
    ExecuteWizard('SCU',3,3,true);
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Прикрепляю файл
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Хорошо, что с проблемой?
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Сейчас все работает. Спасибо большое!!!

    Еще вижу освободился большой объем памяти на жестких дисках. Скажите за счет чего это произошло? Что удаляли скрипты?

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Цитата Сообщение от Кирилл Killah Посмотреть сообщение
    Еще вижу освободился большой объем памяти на жестких дисках. Скажите за счет чего это произошло? Что удаляли скрипты?
    Временные файлы, мусор то есть.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  14. Это понравилось:


  15. #10
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Vadim спасибо большое!
    Поддержка на 5+++!!!!

    А не пожскажите какой из этих скриптов можно использовать для очистки временным файлов (хочю очистить на своем другом пк), т.к. средства виндоус их не чистили?

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    В AVZ меню "Файл\Мастер поиска и устранения проблем". Выбрать "Чистка системы".
    WBR,
    Vadim

  17. Это понравилось:


  18. #12
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Уважаемый Vadim!
    Снова появилась блокировка яндекса и гугла.
    Что делать?

    Прикрепляю результат 2-го стандартного скрипта в AVZ
    Вложения Вложения
    Последний раз редактировалось Кирилл Killah; 18.10.2013 в 10:28.

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  20. Это понравилось:


  21. #14
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Сделал. Только формат не zip или rar, а такой выдала программа
    Вложения Вложения

  22. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Уязвимости не закрыли - вот и результат
    Ещё и антивирус не обновлялся давно, или вовсе выключен...

    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.7 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    ; C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
    ; C:\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\1SKKKKKKK.EXE
    addsgn 4A1492DA553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 32 Trojan.Win32.ShipUp.frpn [Kaspersky]
    
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\63384.EXE
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\1SKKKKKKK.EXE
    exec C:\WINDOWS\IsUninst.exe -f"C:\Program Files\JavaSoft\JRE\1.2\Uninst.isu"
    exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216024FF}
    exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0160240}
    exec C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
    exec MsiExec.exe /quiet /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
    exec C:\PROGRA~1\Yahoo!\Common\unyt.exe
    
    chklst
    delvir
    
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\63384.EXE
    deltmp
    delref %SystemDrive%\DOCUME~1\5E86~1\LOCALS~1\TEMP\RAR$EX00.516\ABILITY.EXE
    delref %SystemDrive%\PROGRA~1\MYCENT~1\INFOBAR\MYCENT~1.DLL
    delref F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
    delref .\.VBS
    delref F:\GQETWG.EXE
    delref %Sys32%\MACROMED\FLASH\FLASHUTIL32_11_4_402_287_PLUGIN.EXE
    delref %SystemDrive%\DOCUME~1\853D~1\LOCALS~1\TEMP\RAR$EX00.922\CHRISTMAS.EXE
    delref {30F9B915-B755-4826-820B-08FBA6BD249D}\[CLSID]
    delref %SystemDrive%\DOCUME~1\853D~1\0016~1\PARITE~1.EXE
    czoo
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Скачайте и установите Java 7 Update 45. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.




    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  23. Это понравилось:


  24. #16
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Уязвимости не успел закрыть, т.к. после разблокировки начал усиленно работать на компьютере.
    Но я пользовался только надежными сайтами. Каким образом в таком случае можно подхватить вирус?

    Полный образ автозапуска uVS - http://rghost.ru/49558653

  25. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.7 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
    exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0160240}
    czoo
    restart
    Компьютер перезагрузится.
    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  26. Это понравилось:


  27. #18
    Junior Member (OID) Репутация
    Регистрация
    15.10.2013
    Сообщений
    18
    Вес репутации
    16
    Карантин прикрепил.

    Полный образ автозапуска - http://rghost.ru/49594560

  28. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Чисто.
    Пользоваться Windows XP SP2 когда поддержка системы с 3-м сервис-паком завершится уже будущей весной - просто наплеватть на безопасность системы. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
    Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
    Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.
    WBR,
    Vadim

  29. Это понравилось:


  30. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\mozilla\\xrqadma.exe - Trojan.Win32.ShipUp.frlr
      2. \\xrqadma.exe._504285c367a2ce96363adf0830badeda75a 4ec82 - Backdoor.Win32.ZAccess.eiie ( BitDefender: Gen:Variant.Zusy.68058, AVAST4: Win32:Sirefef-BUU [Trj] )
      3. \\1skkkkkkk.exe._504285c367a2ce96363adf0830badeda7 5a4ec82 - Backdoor.Win32.ZAccess.eiie ( BitDefender: Gen:Variant.Zusy.68058, AVAST4: Win32:Sirefef-BUU [Trj] )


  • Уважаемый(ая) Кирилл Killah, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 07.06.2013, 14:53
    2. Ответов: 4
      Последнее сообщение: 01.05.2013, 12:59
    3. Ответов: 4
      Последнее сообщение: 02.04.2013, 09:57
    4. Ответов: 6
      Последнее сообщение: 22.03.2013, 00:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00778 seconds with 17 queries