Показано с 1 по 2 из 2.

по Wigon.CK (заявка № 25410)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2008
    Сообщений
    1
    Вес репутации
    35

    Exclamation по Wigon.CK

    Качает сильн трафик, третий день бьюсь ничего не выходит
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\services.exe');
     QuarantineFile('c:\windows\system32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyi15.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf15.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winuc62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winty72.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpu50.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpt61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnw61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnw26.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjn38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winio61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm26.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windi04.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbk37.sys','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\sysuser\System.exe','');
     QuarantineFile('C:\WINDOWS\system32\sysuser\sys2.dll','');
     QuarantineFile('c:\windows\system32\sysuser\system.exe','');
     QuarantineFile('c:\windows\services.exe','');
     DeleteFile('c:\windows\services.exe');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbk37.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windi04.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhm26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winio61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjn38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnw26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnw61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpt61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpu50.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsy61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintx50.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winty72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winuc62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyf15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyi15.sys');
     DeleteFile('C:\WINDOWS\system32\cssrss.exe');
    DeleteService('msupdate');
    BC_DeleteSVC('msupdate');
    BC_DeleteSVC('Winbk37');
    BC_DeleteSVC('Windi04');
    BC_DeleteSVC('Winhm26');
    BC_DeleteSVC('Winio61');
    BC_DeleteSVC('Winjn38');
    BC_DeleteSVC('Winnw26');
    BC_DeleteSVC('Winnw61');
    BC_DeleteSVC('Winpt61');
    BC_DeleteSVC('Winpu50');
    BC_DeleteSVC('Winsy61');
    BC_DeleteSVC('Wintx50');
    BC_DeleteSVC('Winty72');
    BC_DeleteSVC('Winuc62');
    BC_DeleteSVC('Winyf15');
    BC_DeleteSVC('Winyi15');
    BC_Importall;
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=25410 , как написано в прил. 3 правил, и повторите логи, начиная с п. 10 правил.

  • Уважаемый(ая) SSLNAS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    2. Wigon.CK + Wigon.FJ + Nuwar.CX
      От 12345 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:19
    3. WIGON, WIGON.S, WIGON.0 - проблема с ними
      От kurand в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:46
    4. Wigon.BK, PSW.OnLineGames.NLI, Wigon.BJ
      От art1k в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:42
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00940 seconds with 17 queries