Показано с 1 по 15 из 15.

Страный Трафик! (заявка № 23680)

  1. #1
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35

    Thumbs up Страный Трафик!

    У меня качает и отпровляет очень большой трафик!! каспеский писал "обнаружено: потенциально опасное ПО Trojan.generic Процесс: C:\Documents and Settings\LENA\svchosts.exe" я удолял! но он качает всё равно! =( бывает не качает но потом опять! были трояны но я их удолял! помагите плиз так неващможно лазить в инете =(

    ещё в папке с:/windows/temp многа файлов в виде cch~fb646447.htp ток зарные цифры и буквы после cch~... а их там 1000+++ и ещё есть bin1 2 3... они появилсь после того как ничелось это всё
    Последний раз редактировалось Анапчанен; 04.06.2008 в 20:18.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Пофиксите
    Код:
    O1 - Hosts: 77.239.192.55 l2testauthd.lineage2.com
    O1 - Hosts: 77.239.192.55 l2authd.lineage2.com
    O1 - Hosts: 77.239.192.55 nprotect.lineage2.com
    O1 - Hosts: 77.239.192.55 nprotect.ncsoft.co.kr
    O1 - Hosts: 77.239.192.55 update.nprotect.net
    O1 - Hosts: 77.239.192.55 update.nprotect.co.kr
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
    O4 - HKLM\..\Run: [advap32] "c:\kfei8r.exe" /r
    O17 - HKLM\System\CCS\Services\Tcpip\..\{82A9E37E-DD6F-47AB-A4EA-E6BD720178E4}: NameServer = 213.132.64.82,213.132.67.110
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt32.dll
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Wdj30');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wdj30.sys','');
     QuarantineFile('c:\kfei8r.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\hmonitor.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('c:\kfei8r.exe');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wdj30.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(1);
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин по красной ссылке вверху темы, повторите 3 лога.
    После лечения обновите Джава
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
    Последний раз редактировалось Rene-gad; 29.05.2008 в 19:30.

  4. #3
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    извените я не понел, как сдеать 3 лога? снова использовать скрипты?
    и как обнавить джаву?) скачать новую?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    икак сдеать 3 лога?
    так же, как Вы это уже сделали при открытии темы.
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    снова использовать скрипты?
    Почему снова? Вы должны пофиксить и выполнить мой скрипт. После перезагрузки Вы должны повторить шаги 8-13 правил
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    и как обнавить джаву?) скачать новую?
    Да, но это - потом. Сначала - фиксить, скрипт и новые логи.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    @Rene-gad Боюсь просто скриптом не убьется. Придется, как всегда "ледяной меч" применять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    Файл сохранён как 080529_105848_virus_483ed2b86dbd7.zip
    Размер файла 14827
    MD5 99d28748bd0ac4dacb3e2aaaeb5f2db3

    вот карантин

    щас логи делаю

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от PavelA Посмотреть сообщение
    Боюсь просто скриптом не убьется. Придется, как всегда "ледяной меч" применять.
    Применим . Но сначала Афсянка

  9. #8
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    вот

    вроде качать перестал но вирусы есть...
    Последний раз редактировалось Анапчанен; 04.06.2008 в 20:18.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    вирусы есть...
    А кто Вам это сказал? В логах чисто.
    Джава скачайте и установите, старую версию можно будет потом удалить через Панель управления/Приложения.
    Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    Последний раз редактировалось Rene-gad; 29.05.2008 в 20:00.

  11. #10
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    ну когда я проверял П.8 я аидел красным было написано вирус троян и ещё. а может удалил) ну спасиба что помогли а что вы там про леденой меч писали?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    а что вы там про леденой меч писали?
    есть такая тулза IceSword, применяемая для борьбы с руткитами. Если бы нам не удалось удалить зловреда скриптом, можно и нужно было бы попробовать ею.
    Очень прошу с ней никаких экспериментов не проводить

  13. #12
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    а что вы скажете насчёт файлов в папке C:/WINDOWS/Temp они севоднешней даты их мноога 1000++ типа cch~47bb19fd4.htp cch~47bb17a76.htp cch~47bb220ac.htp они неудоляются, пишет ошибку.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Анапчанен Посмотреть сообщение
    а что вы скажете насчёт файлов в папке C:/WINDOWS/Temp они севоднешней даты их мноога 1000++ типа cch~47bb19fd4.htp cch~47bb17a76.htp cch~47bb220ac.htp они неудоляются, пишет ошибку
    Они м.б. задействованы в сессии> Посмотрите еще тут справку. Если что - загрузитесь в безопасном режиме и почистите от временных файлов, как описано в справке.

  15. #14
    Junior Member Репутация
    Регистрация
    29.05.2008
    Сообщений
    27
    Вес репутации
    35
    спасиба вам) отзыв написал) буду читать книгу)

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Извините за мое мсж, м.б. оно смутило Вас. Малваре разные бывают иногда "оффсянка" не помогает.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Анапчанен, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Страный Вирус! (заявка №105179)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 05.08.2011, 08:00
    2. Ответов: 6
      Последнее сообщение: 28.08.2010, 22:29
    3. Трафик !!!
      От ZeroN в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.12.2008, 17:10
    4. Страный Трафик Часть 2
      От Анапчанен в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 31.05.2008, 15:38
    5. страный вирус
      От minolt в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.02.2008, 18:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00417 seconds with 16 queries