-
Junior Member
- Вес репутации
- 0
Вири лезут и лезут!
Седня переставлял КИСу и и инет не вырубал, по ходу, вири сидели в засаде и сразу прошмыгнули.
НОвая КИСА сразу в автозапуске нашла несколько троев.
Потом ребутнула и сделал все логи.
Откуда вири лезут, есть идея...
Юзаю мула активно и когда изза КИСы его коннект ухудшился, я ничего лучше не придумал, как сделать мулу: Разрешить всё!
Буду благодарен, если скажите, какие настройки нужны для мула и торрента!?
Последний раз редактировалось Rick1; 16.02.2008 в 11:33.
Плавайте поездами Аэрофлота!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\qt-dx331.dll','');
QuarantineFile('sphv.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\hotcore3.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17598
2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
Код:
O4 - HKCU\..\Run: [german.exe] D:\WINDOWS\system32\wintems.exe
Последний раз редактировалось akoK; 05.02.2008 в 23:50.
Причина: Поправил
Microsoft Most Valuable Professional in Consumer Security
-
uphcleanhlp.sys - от майкрософтской UPHClean - позволяет завершать сеанс работы более качественно и быстро
-
-
Юзаю мула активно и когда изза КИСы его коннект ухудшился, я ничего лучше не придумал, как сделать мулу: Разрешить всё!
Поставь новую сборку ускориться
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 0
Сообщение от
rubin
uphcleanhlp.sys - от майкрософтской UPHClean - позволяет завершать сеанс работы более качественно и быстро
Не, Рубинчик, не помог он....
Скрипт последний тока улучшил ситуацию.
Плавайте поездами Аэрофлота!
-
Junior Member
- Вес репутации
- 0
Логи done!
Киску новую скачал, щас и поставлю, инет вырубить не забуду...
А мулу там какие настройки назначить, как для какого приложения!?
Последний раз редактировалось Rick1; 16.02.2008 в 11:33.
Плавайте поездами Аэрофлота!
-
Junior Member
- Вес репутации
- 0
Ещё раз приаттачил...
Добавлено через 2 минуты
Чото пишет: вы уже вложили эти логи!
А я ж скрипт делал...
ХЗ...
Последний раз редактировалось Rick1; 06.02.2008 в 00:25.
Причина: Добавлено
Плавайте поездами Аэрофлота!
-
Имена файлов слегка поменяйте - вложатся.
-
-
Junior Member
- Вес репутации
- 0
Сообщение от
pig
Имена файлов слегка поменяйте - вложатся.
Имена менял, то ж самое: вы уже их выкладывали!
Мож новые сделать!?
Скажите, пожалста, как мула в КИСе настроить!?
LowID меня убивает
Плавайте поездами Аэрофлота!
-
Чото пишет: вы уже вложили эти логи!
Вложили я только карантин брал...
Ну уважаемый ищем wintems.exe с помощью AVZ и фиксим
Код:
O4 - HKCU\..\Run: [german.exe] D:\WINDOWS\system32\wintems.exe
Необходимо отключить антивирус и интернет соотвественно перед фиксом, а после перезагрузки включить
Добавлено через 3 минуты
Скажите, пожалста, как мула в КИСе настроить!?
LowID меня убивает
Мул это IE? Как рекомендация перейди на альтернативный браузер + откл JS
С новой сборкой таких проблем не наблюдаю
Повторите лог HJT
Последний раз редактировалось akoK; 06.02.2008 в 11:43.
Причина: Добавлено
Microsoft Most Valuable Professional in Consumer Security
-
Сообщение от
Rick1
Скажите, пожалста, как мула в КИСе настроить!?
LowID меня убивает
Может у вас "колхозный" IP? Если да, тогда используйте услугу "Выделенный (внешний) IP-адрес" вашего провайдера.
2akoK Мул это emule
-
-
Junior Member
- Вес репутации
- 0
Фиксить wintems.exe - это удалить?
Мул - emule, p2p клиент, качает с пользоватей всё что угодно!
Добавлено через 4 минуты
Сообщение от
Shu_b
Может у вас "колхозный" IP? Если да, тогда используйте услугу "Выделенный (внешний) IP-адрес" вашего провайдера.
2akoK Мул это emule
У меня прямой, он же внешний, он же real IP! Плачу 140р в месяц за него.
Щас мул HI ID, т.к. я в КИСе поставил ему: разрешить всё.
А стоит ли ему всё разрешать!?
Мож чего другое ему поставить?
Последний раз редактировалось Rick1; 06.02.2008 в 12:03.
Причина: Добавлено
Плавайте поездами Аэрофлота!
-
Фиксить wintems.exe - это удалить?
Удалить запись в реестре
Как рекомендация юзай интернет через ограниченного пользователя...вирь просто не сядет на машину
Microsoft Most Valuable Professional in Consumer Security
-
-
-
Junior Member
- Вес репутации
- 0
Сообщение от
akoK
Фиксить wintems.exe - это удалить?
Удалить запись в реестре
Как рекомендация юзай интернет через ограниченного пользователя...вирь просто не сядет на машину
Удалить в реестре? А как!? В AVZ нет такой опции..
в jv16 найти?
А ограниченный как это!? создать юзера и через него входить!?
НЕ админом?
НЕудобно ж.
Плавайте поездами Аэрофлота!
-
Сообщение от
Rick1
Удалить в реестре? А как!? В AVZ нет такой опции..
Фиксить нужно строчку, которую написал akoK, в HJT http://virusinfo.info/showthread.php?t=4491
-
-
А ограниченный как это!? создать юзера и через него входить!?
НЕ админом?
НЕудобно ж.
Неудобно первое время...потом привыкаеш через запустить от имени....зато вирей почти нет
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 0
В HJT нет такой строчки: O4 - HKCU\..\Run: [german.exe] D:\WINDOWS\system32\wintems.exe
Добавлено через 1 минуту
Сообщение от
akoK
Неудобно первое время...потом привыкаеш через запустить от имени....зато вирей почти нет
Чего запустить от имени?
Инет?
Последний раз редактировалось Rick1; 06.02.2008 в 13:16.
Причина: Добавлено
Плавайте поездами Аэрофлота!
-
Чего запустить от имени?
Инет?
akoK имеет в виду, что работая не под администратором, можно запускать нужные приложения от его имени - правая кнопка по приложения - "запуск от имени"
-
-
Junior Member
- Вес репутации
- 0
Так значит, надо 1-го юзера создать и через него заходить!?
А автоматический вход будет работать?
Плавайте поездами Аэрофлота!