Показано с 1 по 10 из 10.

Логи второй машины (заявка № 15278)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    24
    Вес репутации
    60

    Exclamation Логи второй машины

    Логи второй машины

    [moderated: разным машинам - разные темы]
    Вложения Вложения
    Последний раз редактировалось Shu_b; 14.12.2007 в 15:51.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    2 машина
    Выполните скрипт:
    Код:
    begin
    RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','wincab');
    BC_DeleteSvc('wincab');
    BC_Activate;
    RebootWindows(true);
    end.
    Затем:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     BC_ImportAll;
     BC_QrFile('C:\WINDOWS\system32\wincab.sys');
     BC_DeleteFile('C:\WINDOWS\system32\wincab.sys');
     BC_Activate;
     RebootWindows(true);
    end.
    Карантин также пришлите

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    24
    Вес репутации
    60

    Карантин

    Карантин весит 3 мега

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    А что делать?

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    24
    Вес репутации
    60
    я не могу его прикрепить

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    24
    Вес репутации
    60
    Карантин загрузил

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Не нашел карантина... по окончании загрузки отчет появился?

  10. #9
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    24
    Вес репутации
    60
    Да, сказали, что все отправлено. если надо могу повторно выслать

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 24
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
      2. c:\\windows\\system32\\amvo.exe - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
      3. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.kuo (DrWEB: Trojan.PWS.Wsgame.2387)
      4. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.kuo (DrWEB: Trojan.PWS.Wsgame.2387)
      5. d:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
      6. e:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
      7. g:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)


  • Уважаемый(ая) JIEXA77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Логи с домашней машины
      От eIIIkuHkoT в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.07.2011, 14:19
    2. Логи с новой машины
      От Дмитрий в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:15
    3. логи уже с другой машины
      От Vialendil в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.10.2008, 09:50
    4. win32.sector.5 - логи со второй машины
      От lexanic в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 11.08.2008, 10:14
    5. логи машины из сети
      От VERVOLF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.03.2008, 13:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00399 seconds with 20 queries