Показано с 1 по 10 из 10.

Компьютер ломится на 207.10.234.74 (заявка № 20222)

  1. #1
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39

    Thumbs up Компьютер ломится на 207.10.234.74

    Компьютер пытается омиться на адрес 207.10.234.74

    Wingate firewall hit report:
    Time: 22.03.2006 11:48:25
    Reason: Port Range
    Source MAC address: 00-0C-F1-7F-57-CB
    Destination MAC address: 00-07-E9-45-85-16
    Source IP address: 192.168.0.72 : 48011
    Destination IP address: : 207.10.234.74 : 7839
    Protocol: TCP
    TCP flags: S
    Time-to-live: 127

    Причем порты меняются от 48000 до 48200 ...

    При попытке запуска DR.Web - перезагрузка.
    При попытке запуска скрипта AVZ "Скрипт лечения/карантина и сбора информации " - перезагрузка

    В защищенном режиме - аналогично.
    Программы переименовывал - не помогает..

    Помогите плиз..
    Последний раз редактировалось alyen; 18.04.2008 в 15:46.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Bpop75.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Bpop75.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Bpop75.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После этого попытаться сделать заново все логи.
    Если вдруг после удаления не захочет компьютер загружаться, то загрузить последнюю успешную конфигурцию.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39
    Спасибо. сделал.. Ломиться на 207.10.234.74 прекратил...
    Скрипт лечения запустить удалось..


    В процессе диагностики были небольшие попытки соеденения...

    Wingate firewall hit report:
    Time: 22.03.2006 12:30:33
    Reason: Port Range
    Source MAC address: 00-0C-F1-7F-57-CB
    Destination MAC address: 00-07-E9-45-85-16
    Source IP address: 192.168.0.72 : 1088
    Destination IP address: 81.19.66.205 : 8080
    Protocol: TCP
    TCP flags: S
    Time-to-live: 127

    Cure-It тоже запустилась.. Сейчас проверяет..
    Последний раз редактировалось alyen; 18.04.2008 в 15:46.

  5. #4
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39
    Cure-It работу закончила.. все чисто..

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    В карантин файл попал? Если да, то загрузи карантин по Правилам.

    В логах он светится, но не активный.
    Скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_QrFile('C:\WINDOWS\system32\drivers\Bpop75.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\Bpop75.sys');
    BC_Activate;
    RebootWindows(true);
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39
    Результат загрузки
    Файл сохранён как 080321_083043_virus_47e3b88325517.zip
    Размер файла 101028
    MD5 9c7f0818e588bcbc79b6cc99270ee39d

    Файл закачан, спасибо!

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Делай новые логи, можно для скорости с п.10 Правил.

    Trojan.Srizbi - по Симантеку, rootkit.agent.ea по Касперскому. Сейчас посмотрю, что против него надо применять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39
    В пятницу не успел. Прикрепляю сейчас.
    Последний раз редактировалось alyen; 18.04.2008 в 15:46.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Удаление прошло успешно. Логи чистые.
    Для полного успокоения надо закрыть дырки, указанные внизу лога AVZ.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    23.04.2007
    Сообщений
    111
    Вес репутации
    39
    Ок. Понял. Спасибо вам большое..

  • Уважаемый(ая) alyen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. winlogon.exe ломится на 66.96.124.197
      От neonelo в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:44
    2. svchost ломится в инет...
      От Wowa84 в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 22.02.2009, 02:49
    3. Ответов: 11
      Последнее сообщение: 22.02.2009, 01:42
    4. Ломится setup.exe
      От lemurz9 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.09.2008, 08:16
    5. Компьютер ломится в сеть !!
      От als-a в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.07.2008, 12:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01351 seconds with 16 queries