Показано с 1 по 8 из 8.

wigon (заявка № 21208)

  1. #1
    Junior Member Репутация
    Регистрация
    05.04.2008
    Сообщений
    193
    Вес репутации
    40

    Thumbs up wigon

    Помогите победить вирусы, если это еще возможно(((. Нод32 ругается но не лечит. После перезагрузки всегда отключается Брандмауэр Виндов. Вероятно не только WIGON. Не понятно как могло произойти заражение - лицензионный НОД32.
    Последний раз редактировалось xlim; 07.08.2008 в 14:02.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\temp\bnf.tmp');
     QuarantineFile('c:\windows\system32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('c:\windows\system32\vhosts.exe','');
     QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
     QuarantineFile('c:\windows\temp\bnf.tmp','');
     DeleteFile('c:\windows\temp\bnf.tmp');
     DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
     DeleteFile('c:\windows\system32\vhosts.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('WLCtrl32.dll');
    BC_ImportAll;
    BC_DeleteSvc('msupdate');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21208

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    05.04.2008
    Сообщений
    193
    Вес репутации
    40
    карантин закачен - но я его не вижу в сообщении. Файл tmp остался в Вид\темп = удалили руками. новые логи - посмотрите пожалуйста.
    Последний раз редактировалось xlim; 07.08.2008 в 14:02.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    Пофиксить

    Код:
    O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
    Карантин нужно загружать по ссылке,которая находится вверху страницы.

  6. #5
    Junior Member Репутация
    Регистрация
    05.04.2008
    Сообщений
    193
    Вес репутации
    40
    А как проверить, почему трафик за выходные около 90 Мб, никого в офисе не было. Работал только сервер, где настроен общий доступ к Инету (win2003) - и он же является шлюзом. Можете помочь разобраться?

    PS/ Большое спасибо за помощь в лечении, Вы единственные от кого получили реальную помощь. Антивирус Касперского после лечения убил Винды(.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    Если там просто расшарено сетевое подключение средствами Windows, то, скорее всего, следов не найти. Если стоит прокси-сервер, то надо искать в его журналах. Может, у вас открытый прокси получился, который активно пользуют снаружи.

  8. #7
    Junior Member Репутация
    Регистрация
    05.04.2008
    Сообщений
    193
    Вес репутации
    40
    Простите за возможно наивный вопрос, но все же - а какие есть варианты - использовать такую ситуацию. Чем могут нам навредить?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    На деньги попадаете. Трафик-то платный, наверное. А дальше - смотря зачем вас используют. Можете в чёрные списки попасть.

  • Уважаемый(ая) xlim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    2. Wigon.CK + Wigon.FJ + Nuwar.CX
      От 12345 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:19
    3. WIGON, WIGON.S, WIGON.0 - проблема с ними
      От kurand в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:46
    4. Wigon.BK, PSW.OnLineGames.NLI, Wigon.BJ
      От art1k в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00175 seconds with 16 queries