Показано с 1 по 9 из 9.

Три ярлыка на рабочем столе (заявка № 21529)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    5
    Вес репутации
    36

    Thumbs up Три ярлыка на рабочем столе

    О подобном вирусе уже говорилось на вашем сайте, поиск какой либо информации о личении его приводит именно к вам. К сожалению, я до этого не читал правила и использовал скрипты из подобной темы... Но так как "каждый случай уникален" (с)...
    так вот, описание:
    1)на рабочем столе три ярлыка: Error Cleaner, Privacy Protector, Spyware&Malware Protection
    2)в свойствах ярлыков прописан адрес: http://viruswebprotect.com/shandler....=0&said=0&sg=1 , но если я не ошибаюсь то каждый раз адрес разный (это третий раз когда вирус себя проявляет)
    3)Периодически на экране появляется сообщение:
    Security Warning!
    Worm.Win32.NetSky detected in your machine. далее идет рассказ о том какой это чертовски опасный вирус. В конце рассказа:
    Type: Virus
    System Affected: Windows 2000, NT, ME, XP, Vista
    Security Risk (0-5): 5
    Recomendations: click yes to remove it from your PC immediately
    Ну а дальше две кнопки: Да и Нет
    4)в трее висит значек: красный шестиугольник с белым крестом внутри. Этот значек периодически извергает всплывающее окно "System Alert" с расказом о том какай опасности подвергается мой компьютер.
    5)приоритет открытых окон также периодически меняется.
    6)"Диспетчер задач отключен администратором" (такое сообщение появляется при попытки запустить taskmgr)
    7)также периодически открывается IExplorer (Хотя я использую оперу как браузер по умолчанию) и ведет меня на сайт sanitardiska.com, на котором обещают все это вылечить.
    7)все попытки лечения до этого (с помощью SmitfraudFix) не увенчались успехом. Спустя какое то время вирус снова появлялся.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\QIP\Users\388194376\RcvdFiles\473848665_LordOfTheRealm\Pinch\pinch31.exe','');
     QuarantineFile('C:\Program Files\QIP\Users\388194376\RcvdFiles\473848665_LordOfTheRealm\Pinch\pinch3.exe','');
     QuarantineFile('C:\Documents and Settings\Dark-gg`\Рабочий стол\PEGlue32.exe','');
     QuarantineFile('C:\WINDOWS\sgoblxtm.dll','');
     QuarantineFile('C:\WINDOWS\nslbvxpgtkn.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\bwpupgdu\fyjszkhe.exe','');
     QuarantineFile('C:\WINDOWS\system32\wvUljIxu.dll','');
     QuarantineFile('C:\WINDOWS\system32\tuvVOHaW.dll','');
     QuarantineFile('C:\WINDOWS\system32\fslaratg.exe','');
     QuarantineFile('C:\WINDOWS\ogxtsepr.dll','');
     QuarantineFile('C:\WINDOWS\dsktbwfe.dll','');
     DeleteFile('C:\WINDOWS\dsktbwfe.dll');
     DeleteFile('C:\WINDOWS\ogxtsepr.dll');
     DeleteFile('C:\WINDOWS\system32\fslaratg.exe');
     DeleteFile('C:\WINDOWS\system32\tuvVOHaW.dll');
     DeleteFile('C:\WINDOWS\system32\wvUljIxu.dll');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\bwpupgdu\fyjszkhe.exe');
     DeleteFile('C:\WINDOWS\nslbvxpgtkn.dll');
     DeleteFile('C:\WINDOWS\sgoblxtm.dll');
     DeleteFile('C:\Program Files\QIP\Users\388194376\RcvdFiles\473848665_LordOfTheRealm\Pinch\pinch3.exe');
     DeleteFile('C:\Program Files\QIP\Users\388194376\RcvdFiles\473848665_LordOfTheRealm\Pinch\pinch31.exe');
     DelBHO('{57ABA3CE-E927-4C81-BE2E-E20CAEC6645F}');
     DelBHO('{EEC73EA5-1367-49D1-93F4-CA1D8C22E9F9}');
     DelBHO('{E847DB2D-9D34-4193-9ADA-0B4FF3AC953E}');
     DelBHO('{97EBE3CC-10A7-4619-B127-9B5D4FA476A8}');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(11);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=21529).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    5
    Вес репутации
    36
    Вот вроде всё сделал!Ета "дрянь" из тришки исщезла вроде больше не кричит...
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
    O2 - BHO: (no name) - {E271CE0A-5497-4AF4-BD98-EAB897322B08} - C:\WINDOWS\system32\tuvVOHaW.dll (file missing)
    O2 - BHO: (no name) - {EEC73EA5-1367-49D1-93F4-CA1D8C22E9F9} - C:\WINDOWS\system32\wvUljIxu.dll (file missing)
    O4 - HKLM\..\Run: [xflash] xflash.exe
    O20 - Winlogon Notify: wvUljIxu - wvUljIxu.dll (file missing)
    O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
    выполните скрипт ..
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{EEC73EA5-1367-49D1-93F4-CA1D8C22E9F9}');
     DelBHO('{E271CE0A-5497-4AF4-BD98-EAB897322B08}');
     DeleteFile('wvUljIxu.dll');
     DeleteFile('xflash.exe');
     DeleteFile('C:\WINDOWS\system32\tuvVOHaW.dll');
     DeleteFile('C:\WINDOWS\system32\wvUljIxu.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи начиная с пункта 10 правил ...

  6. #5
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    5
    Вес репутации
    36
    Все сделал.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В логах чисто. Проблем больше нет?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    14.04.2008
    Сообщений
    5
    Вес репутации
    36
    Вроде нет!
    Спасибо вам большое!

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 31
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\bwpupgdu\\fyjszkhe.exe - Trojan.Win32.Obfuscated.gx (DrWEB: Trojan.DownLoader.63019)
      2. c:\\documents and settings\\dark-gg`\\рабочий стол\\peglue32.exe - Trojan-Dropper.Win32.Agent.ank (DrWEB: Tool.DropGen.1)
      3. c:\\windows\\dsktbwfe.dll - not-a-virus:AdWare.Win32.Vapsup.eba (DrWEB: Trojan.Popuper.6257)
      4. c:\\windows\\nslbvxpgtkn.dll - not-a-virus:AdWare.Win32.Vapsup.eba
      5. c:\\windows\\ogxtsepr.dll - not-a-virus:AdWare.Win32.Vapsup.eba (DrWEB: Trojan.Popuper.625
      6. c:\\windows\\sgoblxtm.dll - not-a-virus:AdWare.Win32.Vapsup.eba (DrWEB: Trojan.Popuper.6259)
      7. c:\\windows\\system32\\fslaratg.exe - Trojan.Win32.Obfuscated.gx (DrWEB: Trojan.Dout.201)
      8. c:\\windows\\system32\\tuvvohaw.dll - not-a-virus:AdWare.Win32.Virtumonde.qus (DrWEB: Trojan.Virtumod.based)
      9. c:\\windows\\system32\\wvuljixu.dll - not-a-virus:AdWare.Win32.Virtumonde.oiu (DrWEB: Trojan.Virtumod.based)


  • Уважаемый(ая) DarkinLeader, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 45
      Последнее сообщение: 22.02.2009, 07:57
    2. Ответов: 8
      Последнее сообщение: 22.02.2009, 07:08
    3. Ответов: 12
      Последнее сообщение: 22.02.2009, 04:28
    4. Три ярлыка на рабочем столе...
      От Card в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:18
    5. Ответов: 12
      Последнее сообщение: 04.02.2008, 15:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00428 seconds with 17 queries