Типа sanitardiska

**Vanya666** · 11.02.2008, 22:39

Типа sanitardiska тока название другое..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 11.02.2008, 22:47

virusinfo_cure.zip - карантин - уберите из темы. Нужен virusinfo_syscure.zip

**Vanya666** · 11.02.2008, 23:12

Сообщение от wise-wistful

virusinfo_cure.zip - карантин - уберите из темы. Нужен virusinfo_syscure.zip

Извените попутал..Вот он...

**akok** · 11.02.2008, 23:24

ConnectionServices.dll - деинсталируйте адваре

**Vanya666** · 11.02.2008, 23:32

удалил .а что это?

**akok** · 11.02.2008, 23:36

Отключить антивирус и инет.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('odbcasvc', 4);
 StopService('odbcasvc');
 QuarantineFile('C:\WINDOWS\system32\bitsprx.dll','');
 QuarantineFile('C:\masm32\examples\exampl04\cpicker\cpicker.exe','');
 QuarantineFile('C:\Documents and Settings\SERVER.SERVER-EBB1D158\Рабочий стол\gwiopm.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\giveio.sys','');
 QuarantineFile('C:\WINDOWS\system32\btsendto_offic.dll','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\Program Files\sprint-win32-x86-2-2a2\sprint-win32-x86-2-2a2\libxslt.dll','');
 QuarantineFile('C:\Program Files\sprint-win32-x86-2-2a2\sprint-win32-x86-2-2a2\zlib1.dll','');
 QuarantineFile('c:\program files\sprint-win32-x86-2-2a2\sprint-win32-x86-2-2a2\sprint.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\odbcasvc.EXE','');
 DeleteFile('C:\WINDOWS\SYSTEM32\odbcasvc.EXE');
 DeleteFile('C:\WINDOWS\system32\btsendto_offic.dll');
 DeleteFile('C:\WINDOWS\system32\bitsprx.dll');
 DeleteService('odbcasvc');
 DelBHO('{E48E6A6C-3DD4-498B-A4E3-3C5A9CCD1D8B}');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17902

Добавлено через 1 минуту

Сообщение от Vanya666

удалил .а что это?

Шпион в вашем тылу

Добавлено через 53 секунды

Повторите логи

**Vanya666** · 12.02.2008, 18:20

Карантин отправил.Повторяю логи...

**Vanya666** · 12.02.2008, 23:04

Про меня забыли?

**wise-wistful** · 12.02.2008, 23:19

Мы не забыли, а ждём вердикта аналитиков по поводу карантина.

**Vanya666** · 14.02.2008, 17:15

Что там у меня так все серьезно?

**Vanya666** · 17.02.2008, 21:41

Походу очень серьезно.....

**akok** · 17.02.2008, 22:25

Угу спасиба нет

Сейчас карантин скачаю......уй 12метров

Добавлено через 22 минуты

Подвиг....скачал
c:\windows\system32\btsendto_offic.dll - Trojan.Win32.Pakes.cdw
C:\WINDOWS\system32\bitsprx.dll - Trojan.Win32.Pakes.cdw

Добавлено через 14 минут

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('ueomqgev', 4);
 SetServiceStart('odbcasvc', 4);
 StopService('ueomqgev');
 StopService('odbcasvc');
 QuarantineFile('C:\masm32\examples\exampl04\cpicker\cpicker.exe','');
 QuarantineFile('C:\Documents and Settings\SERVER.SERVER-EBB1D158\Рабочий стол\gwiopm.sys','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\odbcasvc.EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\vppist.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\cmutqtoe.dat','');
 DeleteFile('C:\WINDOWS\system32\Drivers\cmutqtoe.dat');
 DeleteFile('C:\WINDOWS\SYSTEM32\odbcasvc.EXE');
 DeleteService('ueomqgev');
 DeleteService('odbcasvc');
 BC_ImportALL;
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\odbcasvc.EXE');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\cmutqtoe.dat');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17902

Повторяем логи

**rubin** · 17.02.2008, 22:32

C:\masm32\examples\exampl04\cpicker\cpicker.exe - чистый

У меня тоже masm стоит, так же ругается

**Vanya666** · 18.02.2008, 09:37

Скрипт выполнил .карантин загрузил.Тока он 24кб

**wise-wistful** · 18.02.2008, 09:51

C:\WINDOWS\system32\Drivers\cmutqtoe.dat - Rootkit.Win32.Agent.aap По поводу vppist.sys надо пождать ответа аналитиков. gwiopm.sys - поищите при помощи АВЗ Сервис--поиск файлов на диске. Если он найдётся пришлите по правилам.
Логи повторите.

**V_Bond** · 18.02.2008, 09:51

C:\WINDOWS\system32\drivers\vppist.sys - чистый
C:\WINDOWS\system32\Drivers\cmutqtoe.dat Rootkit.Win32.Agent.aap

gwiopm.sys - поищите при помощи авз- сервис- поиск файлов на диске и пришлите по правилам ...

**Vanya666** · 18.02.2008, 10:19

На диске с у меня нет такого файла.Отправил с дика d

**V_Bond** · 18.02.2008, 10:26

присланный файл чистый ...
сделайте новые логи ...

**Vanya666** · 18.02.2008, 13:17

Вот лгои...

**akok** · 18.02.2008, 13:33

Больше ничего вредоносного не видно

Какие проблемы еще остались?

Типа sanitardiska (заявка № 17902)

Опции темы

Типа sanitardiska

Похожие темы

Опера и её улов 2

Опера и ее улов

"Типа KAV за смс

Ваши права в разделе