-
Junior Member
- Вес репутации
- 60
Немогу вылечить комп
Помогите, я немогу вылечить свой комп вот что пишет в AVZ:
[SIZE=2][COLOR=#ff0000]Функция ws2_32.dll:WSAConnect (33) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:WSAStartup (115) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:connect (4) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getpeername (5) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getsockname (6) перехвачена, метод CodeHijack (метод не определен)
[SIZE=2][COLOR=#ff0000]Функция NtEnumerateKey (47) перехвачена (8057A69E->F7B1CA6A), перехватчик C:\WINDOWS\system32\wincab.sys
Функция NtEnumerateValueKey (49) перехвачена (80590C93->F7B1C95E), перехватчик C:\WINDOWS\system32\wincab.sys
Функция NtOpenProcess (7A) перехвачена (80581C68->F7B1C78C), перехватчик C:\WINDOWS\system32\wincab.sys
C:\WINDOWS\system32\kavo1.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\kavo1.dll>>> Поведенческий анализ:
[SIZE=2][COLOR=#ff0000]C:\DOCUME~1\Deemon\LOCALS~1\Temp\taso0.dll --> Подозрение на Keylogger или троянскую DLL
C:\DOCUME~1\Deemon\LOCALS~1\Temp\taso0.dll>>> Поведенческий анализ:
>>> C:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "C:\autorun.inf" успешно помещен в карантин
>>> D:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "D:\autorun.inf" успешно помещен в карантин
>>> E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "E:\autorun.inf" успешно помещен в карантин
[SIZE=2][COLOR=#ff0000]>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Не показывает Скрытие папки, файлы и системные файлы.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 60
Ничего не вылечивается, я уже незнаю что делать
-
-
-
Junior Member
- Вес репутации
- 60
Вот сделал:
Последний раз редактировалось Emperor; 27.01.2008 в 10:21.
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\kavo0.dll','');
DeleteFile('C:\WINDOWS\system32\kavo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\kavo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Карантин выслал, проверьте
Последний раз редактировалось Emperor; 27.01.2008 в 10:21.
-
AVZ - Сервис - Поиск файлов на диске, поищите ek.com на всех дисках, если найдется - пришлите один по правилам, у себя удалите.
Добавлено через 2 минуты
В логах чисто.
Посмотрите, нужно ли вам что-то из этого:
Код:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Лишнее отключим.
Последний раз редактировалось Bratez; 09.01.2008 в 18:44.
Причина: Добавлено
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Поясните, что необходимо сделать.
__________________________________________________ _____
Посмотрите, нужно ли вам что-то из этого:
Код:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)>> Безопасность: разрешен автозапуск программ с CDROM>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)>> Безопасность: к ПК разрешен доступ анонимного пользователя>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Лишнее отключим.
__________________________________________________ __________________________________
P.S. Как выслать eK.com ???
-
Поясните, что необходимо сделать.
Скажите, что из списка Вам не нужно. Не знаете - скажите, есть ли локальная сеть, компьютер домашний\рабочий?
P.S. Как выслать eK.com ???
http://virusinfo.info/upload_virus.php?tid=16165
-
-
Junior Member
- Вес репутации
- 60
Локальная сеть есть, комп Домашний
-
тогда
выполните скрипт ...
Код:
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
-
-
Junior Member
- Вес репутации
- 60