Показано с 1 по 8 из 8.

Остатки вируса типа: "у вас обнаружен, зайдите скачайте..." (заявка № 24647)

  1. #1
    Junior Member Репутация
    Регистрация
    15.06.2008
    Адрес
    SPb
    Сообщений
    16
    Вес репутации
    35

    Thumbs up Остатки вируса типа: "у вас обнаружен, зайдите скачайте..."

    Добрый день!
    Был обнаружен вирус типа iSecure что-то там, который предлагал установить свои файлы, заявляя, что у меня обнаружены вирусы. После прочтения похожей проблемы на этом форуме тут, папку удалось удалить, но есть ощущения, что зараза еще осталась где-то.
    Файлы прилагаю, спасибо за любые советы!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{f2f2a4cb-daad-4d0c-bdfc-e945647202c2}');
     QuarantineFile('c:\autoex.dll','');
     DelBHO('{b5af0562-94f3-42bd-f434-2604812c797d}');
     DelBHO('{b5ac49a2-94f2-42bd-f434-2604812c897d}');
     DelBHO('{984C42AE-0B1D-4495-B16B-935DA5671133}');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
     QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
     QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
     BC_DeleteSvc('sywtdxaz');
     QuarantineFile('C:\WINDOWS\system32\sywtdxaz.sys','');
     BC_DeleteSvc('msupdate');
     QuarantineFile('C:\WINDOWS\system32\msinet.exe','');
     DeleteFile('C:\WINDOWS\system32\msinet.exe');
     DeleteFile('C:\WINDOWS\system32\sywtdxaz.sys');
     DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
     DeleteFile('C:\WINDOWS\system32\djki397g.dll');
     DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\763444\763444.dll');
     DeleteFile('c:\autoex.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    15.06.2008
    Адрес
    SPb
    Сообщений
    16
    Вес репутации
    35

    Спасибо!

    Скрипт выпонил, карантин выслал, логи высылаю свежие!
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
    R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
    O17 - HKLM\System\CCS\Services\Tcpip\..\{520F9907-1AF4-4E64-A132-9B9F7DD7BF2C}: NameServer = 85.255.115.157,85.255.112.14
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5F1E291A-72F1-41E7-84B8-FEE326F134F8}: NameServer = 85.255.115.157,85.255.112.14
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9C675692-9ED6-45DF-8FC3-18707E355E49}: NameServer = 85.255.115.157,85.255.112.14
    17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.157 85.255.112.14
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.157 85.255.112.14
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.157 85.255.112.14
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\WINDOWS\Resources\KbdRunOnce.dll','');
     DeleteFile('C:\WINDOWS\Resources\KbdRunOnce.dll');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    15.06.2008
    Адрес
    SPb
    Сообщений
    16
    Вес репутации
    35
    Все сделано!
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в логах ничего подозрительного ....
    какие- то проблемы остались ?

  8. #7
    Junior Member Репутация
    Регистрация
    15.06.2008
    Адрес
    SPb
    Сообщений
    16
    Вес репутации
    35
    Цитата Сообщение от V_Bond Посмотреть сообщение
    в логах ничего подозрительного ....
    какие- то проблемы остались ?

    Похоже, что нет, очень Вам благодарен!!!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\ie extensions\\cj.v5.dll - Trojan.Win32.Emgr.ah (DrWEB: Trojan.BhoBot.12)
      2. c:\\program files\\isecurity\\v12\\isecurity.cpl - Trojan.Win32.Emgr.af (DrWEB: Trojan.Fakealert.757)
      3. c:\\windows\\resources\\kbdrunonce.dll - Trojan.Win32.Agent.rtx (DrWEB: Trojan.Cjf)
      4. c:\\windows\\system32\\isecurity.cpl - Trojan.Win32.Emgr.ag (DrWEB: Trojan.Fakealert.756)
      5. c:\\windows\\system32\\msinet.exe - Trojan.Win32.Inject.czh (DrWEB: Trojan.Rubanok)


  • Уважаемый(ая) pikapika, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 13.07.2012, 19:05
    2. Ответов: 2
      Последнее сообщение: 25.06.2011, 15:40
    3. Ответов: 8
      Последнее сообщение: 14.04.2010, 07:06
    4. Ответов: 6
      Последнее сообщение: 14.08.2009, 09:45
    5. Ответов: 3
      Последнее сообщение: 19.02.2009, 17:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00934 seconds with 17 queries