Показано с 1 по 6 из 6.

VIRus alert!!! (заявка № 25506)

  1. #1
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    3
    Вес репутации
    35

    Exclamation VIRus alert!!!

    Так я начну! Все началось с того как у меня пропали: Иконки с рабочего стола , жесткие диски, пункты меню в пуске! Не мог настроить фон раб.стола и появилась надпись в трее Virus aLert ! Все вродебы исправил только осталась эта мерзкая надпись в трее!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    3
    Вес репутации
    35
    Вот карантин :
    080628_215833_2008-06-29_4866fa597cf67.zip
    Размер файла 480396
    MD5 b80b73436346c4b8b382bb02b276d868
    Вот логи:
    Вложения Вложения

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    O1 - Hosts: 1
    O2 - BHO: LogicFunctions module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\LogicFunctions\LogicFunctions.dll (file missing)
    O2 - BHO: Xena toolbar - {2FF811E6-8925-4084-A649-C159955E67E8} - (no file)
    O21 - SSODL: UpdateCheck - {4E58390B-DBC1-4A4E-954A-7B26375F178F} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\gxvpsafm.dll','');
     DeleteFile('C:\WINDOWS\gxvpsafm.dll');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DelBHO('{285E615E-7EB8-41A8-BEA6-7914B92FF497}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=25506).

    Обновите базы AVZ.
    Сделайте новые логи.

    Добавлено через 1 минуту

    Про надпись около часов я вот тут отвечал:
    http://virusinfo.info/showthread.php?t=25485
    Последний раз редактировалось Bratez; 29.06.2008 в 06:52. Причина: Добавлено
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    28.06.2008
    Сообщений
    3
    Вес репутации
    35
    Надпись убрал!
    Карантин:
    Файл сохранён как 080629_001400_2008-06-29_48671a1843f75.zip
    Размер файла 557219
    MD5 3e0e91cece7b07cc070ad43545c59560
    Логи:
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    -Пофиксите
    Код:
    O2 - BHO: LogicFunctions module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\LogicFunctions\LogicFunctions.dll (file missing)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
     DeleteFile('C:\Program Files\LogicFunctions\LogicFunctions.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки и кэш проводников.
    -Закачайте карантин по красной ссылке вверху темы
    -Повторите логи от п.10 правил.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 70
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\gxvpsafm.dll - Trojan.Win32.Vapsup.hiv (DrWEB: Trojan.Popuper.7026)
      2. c:\\windows\\tovafrnm.exe - Trojan.Win32.Vapsup.iaw (DrWEB: Trojan.Popuper.9641)


  • Уважаемый(ая) bublik__, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. VIRUS ALERT!
      От anton163 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:16
    2. VIRUS ALERT!
      От rom-nik в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 22.02.2009, 06:55
    3. Antivirus2008Pro Virus Alert! Spyware Alert
      От Stas_Boroda в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:20
    4. virus alert!
      От sale_05 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 21.10.2008, 02:18
    5. Virus alert!!!
      От VladiX77 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.07.2008, 16:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00784 seconds with 17 queries