Да
Да
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Cureit сканит системный раздел, 52% щас.
Подождать или нет!?
Плавайте поездами Аэрофлота!
Ждите конечно
CureIt кучку нашел вирей. см лог.Сообщение от rubin
Щас в безопаску нырну, если получится...
Последний раз редактировалось Rick1; 03.06.2008 в 14:18.
Плавайте поездами Аэрофлота!
Win32.HLLM.Beagle WinXP-Tweaker 1.50.exe
Смотрите на будущее, что устанавливаете...
Плюс отключите восстановление системы
F:\WINDOWS\system32\drivers\down\155203.exe Trojan.PWS.Nerf
По окончании лечения смените пароли
Какие пароли!?
Плавайте поездами Аэрофлота!
Все.
Логи AVZ будут?
Логи вот...
Так-ссс, чего теперь!?
Последний раз редактировалось Rick1; 03.06.2008 в 14:18.
Плавайте поездами Аэрофлота!
В смысле все?
Кейлоггер напостничал?
У меня суппасекретных нет паролей, к форумам тока...
Ммм?
Плавайте поездами Аэрофлота!
Выполнить:
Пофиксить в HiJack:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('E:\autorun.inf',''); DeleteFile('E:\autorun.inf'); BC_ImportAll; BC_Activate; ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(8); RebootWindows(true); end.
Карантин прислать, базы AVZ обновить, логи повторить с п.10 правилКод:O4 - HKCU\..\Run: [drvsyskit] F:\WINDOWS\system32\drivers\hldrrr.exe O4 - HKCU\..\Run: [german.exe] F:\WINDOWS\system32\wintems.exe
После ребутки исчезло всё в сетевом окружении!
Я сделал откат на вчера.
Щас логи делаю, а карантин щас будет.
Плавайте поездами Аэрофлота!
Всё done!
Теперь чего?
Ммм?
Последний раз редактировалось Rick1; 14.04.2008 в 12:33.
Плавайте поездами Аэрофлота!
Есть еще жалобы?
Угу, на КИСу.... о каком-то ключе бормочет, навязчиво...
А так вроде всё ок(тьфу-тьфу!)
Плавайте поездами Аэрофлота!
Ключ? Скрин бы увидеть
Пардон, чего?
Добавлено через 13 минут
Скрин чего?
Добавлено через 21 минуту
Жалоба имеется!
Виснет!
Тока что смотрю сериал, никого не трогаю, и бац , синева!
код: 0000077
Ммм?
Последний раз редактировалось Rick1; 15.02.2008 в 22:02. Причина: Добавлено
Плавайте поездами Аэрофлота!
Скрин того, как КИСа на что-то ругается...
Точный код ошибки не запомнили?
Щас потребовалось найти картинки, так ни 1 картинка с разными форматами не открывается!
ПИшется: программа не запускается!
Вири!?
Или винда глючит!?
Добавлено через 10 минут
Поправка!
Вообще ни 1 файл не открывается!!!!
Ни фильмы ни тексты, тока архивы одни.
Ммм?
Последний раз редактировалось Rick1; 16.02.2008 в 14:57. Причина: Добавлено
Плавайте поездами Аэрофлота!
По ходу, винда шалила....
После ребута всё порешалось, на всякий я сделал в безопаске скрипт№3.
Если есть там чего, скажите
Последний раз редактировалось Rick1; 14.04.2008 в 12:33.
Плавайте поездами Аэрофлота!
не вижу ничего плохого.
PS: Почему в безопаске то?
Уважаемый(ая) Rick1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
