Показано с 1 по 17 из 17.

заходит сам в интернет (заявка № 21567)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38

    Thumbs up заходит сам в интернет

    Добрый день!
    У меня в почте в спаме было письмо что-то вроде Pamela Anderson....
    Я открыл письмо, нажал "выполнить", но ничего не произошло!!!!
    Но потом у меня начал комп сам заходить в Нет на какой-то сайт и высвечивается сообщение о том, что мой IP-адрес такой-то, страна Украина и т.д., все на английском и если я не ошибся, то переводилось это как : у Вас в системе вирусы и надо загрузить программу, которая их удалит.
    Но я ничего не загружал. Так продолжалось раз 5. Потом я все же решился и при очередном заходе компа в Нет я загрузил прогу.
    Она просканировала систему, и выдала сообщение на англ. языке, перевел его я так: найдено 20 вирусов (список показала) и чтобы их удалить- нужно было заплатить около 198 грн.
    Я естественно ничего не платил и закрыл программу.
    Но тут-то все и началось:
    сам заходит в интернет, высвечивает кучу порнофоток с надписью ALERT, и пишет, что много вирусов.
    Теперь же пытается сам зайти на какой-то сайт, HTTP 500 (если не ошибаюсь) но войти никуда не может.
    И я заметил, что когда я отлючаю модем- в интернет комп не входит!!!!
    Но когда включаю модем- с периодичностью в 5-7 минут пытается куда-то войти ....
    1)на сайт http:\\www
    2) на сайт
    3) сделал скрин-шот и загрузил Вам под названием "скриншот вируса"

    Если что не так написал- извините!
    такая проблема первый раз.
    Антивирус у меня- NOD32
    Последний раз редактировалось Bratez; 21.01.2012 в 03:29. Причина: убрал вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    TerminateProcessByName('c:\windows\system32\ccevtsvc.exe');
    TerminateProcessByName('c:\windows\system32\cbevtsvc.exe');
    SetServiceStart('CcEvtSvc', 4);
    StopService('CcEvtSvc');
    SetServiceStart('CbEvtSvc', 4);
    StopService('CbEvtSvc');    
    QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe','');
    QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
    QuarantineFile('C:\WINDOWS\system32\marwin32.dll','');
    QuarantineFile('c:\windows\system32\ccevtsvc.exe','');
    QuarantineFile('c:\windows\system32\cbevtsvc.exe','');
    DeleteService('CcEvtSvc');
    DeleteService('CbEvtSvc');
    DeleteService('grande48');    
    DeleteFile('c:\windows\system32\cbevtsvc.exe');
    DeleteFile('c:\windows\system32\ccevtsvc.exe');
    DeleteFile('C:\WINDOWS\system32\marwin32.dll');
    DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
    DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe');
    DelBHO('{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}');    
    BC_ImportALL;    
    ExecuteSysClean;
    BC_DeleteSvc('CcEvtSvc ');
    BC_DeleteSvc('CbEvtSvc ');
    BC_DeleteSvc('grande48 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21567

    Повторите логи.

    Добавлено через 48 минут

    В карантин ничего интересного не попало.
    Последний раз редактировалось Гриша; 15.04.2008 в 21:12. Причина: Добавлено

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    973

    В карантин ничего интересного не попало.
    Потому что nod32 забыл выключить перед исполнением скрипта

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    Он все равно их не знает

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Я пытаюсь вставить новые Логи, но мне пишет, что у меня нет прав и т.д.
    как вставить?

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    Я уже дал рекомендации в ЛС

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    973
    Гриша, Да , не знает- но хуже всего не даёт копировать в авз, поэтому активный мониторинг антивирусов и файрволов следует отключать перед исполнением скриптов

    Добавлено через 1 минуту

    Цитата Сообщение от Vitugan Посмотреть сообщение
    Я пытаюсь вставить новые Логи, но мне пишет, что у меня нет прав и т.д.
    как вставить?
    сейчас попробуй в следующем сообщении.
    Последний раз редактировалось drongo; 15.04.2008 в 21:32. Причина: Добавлено

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    @drongo

    Я расчитываю на добросовестное выполнение правил (http://virusinfo.info/showthread.php?t=1235)

    Добавлено через 40 минут

    Где логи?
    Последний раз редактировалось Гриша; 15.04.2008 в 22:19. Причина: Добавлено

  10. #9
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Цитата Сообщение от Гриша Посмотреть сообщение
    @drongo

    Я расчитываю на добросовестное выполнение правил (http://virusinfo.info/showthread.php?t=1235)

    Добавлено через 40 минут

    Где логи?
    Там...
    http://virusinfo.ifolder.ru/6176937
    http://virusinfo.ifolder.ru/6176913
    http://virusinfo.ifolder.ru/6176889

    Добавлено через 13 минут

    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    TerminateProcessByName('c:\windows\system32\ccevtsvc.exe');
    TerminateProcessByName('c:\windows\system32\cbevtsvc.exe');
    SetServiceStart('CcEvtSvc', 4);
    StopService('CcEvtSvc');
    SetServiceStart('CbEvtSvc', 4);
    StopService('CbEvtSvc');    
    QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe','');
    QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
    QuarantineFile('C:\WINDOWS\system32\marwin32.dll','');
    QuarantineFile('c:\windows\system32\ccevtsvc.exe','');
    QuarantineFile('c:\windows\system32\cbevtsvc.exe','');
    DeleteService('CcEvtSvc');
    DeleteService('CbEvtSvc');
    DeleteService('grande48');    
    DeleteFile('c:\windows\system32\cbevtsvc.exe');
    DeleteFile('c:\windows\system32\ccevtsvc.exe');
    DeleteFile('C:\WINDOWS\system32\marwin32.dll');
    DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
    DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe');
    DelBHO('{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}');    
    BC_ImportALL;    
    ExecuteSysClean;
    BC_DeleteSvc('CcEvtSvc ');
    BC_DeleteSvc('CbEvtSvc ');
    BC_DeleteSvc('grande48 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21567

    Повторите логи.

    Добавлено через 48 минут

    В карантин ничего интересного не попало.

    Гриша!
    Я не вставил скрипт! Ну не разобрался я!
    Сейчас все сделаю и пришлю новые логи!!!
    Извините!!! первый раз!
    Последний раз редактировалось Vitugan; 15.04.2008 в 22:42. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    TerminateProcessByName('c:\windows\system32\ccevtsvc.exe');
    TerminateProcessByName('c:\windows\system32\cbevtsvc.exe');
    SetServiceStart('CcEvtSvc', 4);
    StopService('CcEvtSvc');
    SetServiceStart('CbEvtSvc', 4);
    StopService('CbEvtSvc');    
    QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe','');
    QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
    QuarantineFile('C:\WINDOWS\system32\marwin32.dll','');
    QuarantineFile('c:\windows\system32\ccevtsvc.exe','');
    QuarantineFile('c:\windows\system32\cbevtsvc.exe','');
    DeleteService('CcEvtSvc');
    DeleteService('CbEvtSvc');
    DeleteService('grande48');    
    DeleteFile('c:\windows\system32\cbevtsvc.exe');
    DeleteFile('c:\windows\system32\ccevtsvc.exe');
    DeleteFile('C:\WINDOWS\system32\marwin32.dll');
    DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
    DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\4AG2MAS8\install_sbd_en[1].exe');
    DelBHO('{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}');    
    BC_ImportALL;    
    ExecuteSysClean;
    BC_DeleteSvc('CcEvtSvc ');
    BC_DeleteSvc('CbEvtSvc ');
    BC_DeleteSvc('grande48 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21567

    Повторите логи.

    Добавлено через 48 минут

    В карантин ничего интересного не попало.

    Повторил логи...посмотрите
    Последний раз редактировалось Bratez; 21.01.2012 в 03:38. Причина: убрал вложения

  12. #11
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Как система? Проблемы какие-то наблюдаются?

  13. #12
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Спасибо!!!
    Уже нет. В нет сам не заходит.Была раньше ошибка при выходе с нета: интрукция обратилась по адресу и т.д.
    Сейчас такого нет.
    Но в карантине было много файлов. Что с ними делать?
    И еще интересно, какой же я вирус поймал? И со спама ли он ко мне зашел?
    Могу выложить скрин-шоты!!!

  14. #13
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    из тех кто попал в карантин marwin32.dll - Trojan-Downloader.Win32.Agent.jgc, ccevtsvc.exe - Trojan.Win32.Agent.iun (удалены), остальные зловреды не захотели в карантин. Карантин можете удалить.
    Путь попадания сказать тяжело.
    В логах врагов больше не видать.


    Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  15. #14
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Запустил НОД32, во временных интернет-файлах нашел какую-то гадость!!! два из них изолировал, а остальные два- выделил красным. что это - остатки?
    Как с ними бороться?

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    Очистите временные файлы IE через "Свойства обозревателя".
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    38
    Очистил. Спасибо.Болше этих гадов нет.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 26
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ccevtsvc.exe - Trojan.Win32.Agent.iun (DrWEB: Trojan.Packed.200)
      2. c:\\windows\\system32\\marwin32.dll - Trojan-Downloader.Win32.Agent.jgc (DrWEB: Trojan.BhoSpy)


  • Уважаемый(ая) Vitugan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не заходит в интернет через браузер
      От Paranoia. в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.07.2012, 11:31
    2. Ответов: 2
      Последнее сообщение: 05.06.2012, 08:42
    3. Ответов: 6
      Последнее сообщение: 21.07.2011, 15:01
    4. Не заходит на Яндекс, тормозит интернет
      От саня в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.07.2011, 21:11
    5. не заходит в интернет
      От dgim в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.04.2010, 13:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00778 seconds with 16 queries