Показано с 1 по 4 из 4.

Аваст обнаружил червей (заявка № 26797)

  1. #1
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    91
    Вес репутации
    38

    Exclamation Аваст обнаружил червей

    Здравствуйте.
    Аваст обнаруживает все время червей и удаляеь их.
    Но похоже никак. Проверил АВЗ, вроде все чисто. Но логи сделал.
    Куриитом тоже воспользовался.
    У пользователя все время вылетает IE, не хочет грузится. Только включится сразу пропадает.
    Последний раз редактировалось Jinn; 22.07.2008 в 11:44.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скачайте D:\WINDOWS\System32\Drivers\Wincb71.sys D:\WINDOWS\system32\Drivers\Crb48.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{C5AF49A2-94F3-42BD-F434-3604812C897D}');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('D:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('D:\DOCUME~1\DE29~1\LOCALS~1\Temp\csrssc.exe','');
     BC_DeleteSvc('Winxo26');
     BC_DeleteSvc('Winwo27');
     BC_DeleteSvc('Winue38');
     BC_DeleteSvc('Winpq84');
     BC_DeleteSvc('Winnm26');
     BC_DeleteSvc('Winll04');
     BC_DeleteSvc('Wingw62');
     BC_DeleteSvc('Winfv38');
     BC_DeleteSvc('Winbb40');
     BC_DeleteSvc('Winaq60');
     BC_DeleteSvc('Wincb71');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Wincb71.sys','');
     QuarantineFile('d:\windows\system32\msservice.exe','');
     BC_DeleteSvc('Crb48');
     BC_DeleteSvc('Microsoft Internet Service');
     QuarantineFile('Wincb71.sys','');
     QuarantineFile('D:\WINDOWS\system32\Drivers\Crb48.sys','');
     QuarantineFile('D:\WINDOWS\TEMP\winlogan.exe','');
     QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('D:\WINDOWS\system32\jdgf8edfsde.dll','');
     TerminateProcessByName('d:\windows\temp\winlogan.exe');
     QuarantineFile('d:\windows\temp\winlogan.exe','');
     TerminateProcessByName('d:\documents and settings\Елена\ie_updates3r.exe');
     QuarantineFile('d:\documents and settings\Елена\ie_updates3r.exe','');
     TerminateProcessByName('d:\docume~1\de29~1\locals~1\temp\390781079.exe');
     TerminateProcessByName('d:\windows\temp\4214233990.exe');
     TerminateProcessByName('d:\docume~1\de29~1\locals~1\temp\801375466.exe');
     QuarantineFile('d:\docume~1\de29~1\locals~1\temp\801375466.exe','');
     QuarantineFile('d:\windows\temp\4214233990.exe','');
     QuarantineFile('d:\docume~1\de29~1\locals~1\temp\390781079.exe','');
     DeleteFile('d:\docume~1\de29~1\locals~1\temp\390781079.exe');
     DeleteFile('d:\windows\temp\4214233990.exe');
     DeleteFile('d:\docume~1\de29~1\locals~1\temp\801375466.exe');
     DeleteFile('d:\documents and settings\Елена\ie_updates3r.exe');
     DeleteFile('d:\windows\temp\winlogan.exe');
     DeleteFile('D:\WINDOWS\system32\jdgf8edfsde.dll');
     DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('D:\WINDOWS\TEMP\winlogan.exe');
     DeleteFile('D:\WINDOWS\system32\Drivers\Crb48.sys');
     DeleteFile('Wincb71.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Wincb71.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winaq60.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winbb40.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winfv38.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Wingw62.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winll04.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winnm26.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winpq84.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winue38.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winwo27.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winxo26.sys');
     DeleteFile('D:\DOCUME~1\DE29~1\LOCALS~1\Temp\csrssc.exe');
     DeleteFile('D:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('D:\WINDOWS\msserv.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    91
    Вес репутации
    38
    Спасибо.
    Скрипт выполнил. Программку скачал IceWords, но файлы не обнаружил.
    Логи высылаю. Карантин также выслал, согласно правилам. IE теперь запускается
    Последний раз редактировалось Jinn; 22.07.2008 в 11:44.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Антивирус отключить!!
    Профиксить:
    Код:
    O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('Winyp84');
     BC_DeleteSvc('Wintk40');
     BC_DeleteSvc('Winqq73');
     BC_DeleteSvc('Winbj27');
     BC_DeleteSvc('Microsoft Internet Service');
     DeleteFile('d:\windows\system32\msservice.exe');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winbj27.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winqq73.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Wintk40.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winyp84.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Jinn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Отхватил червей
      От Brandon в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.08.2012, 12:54
    2. Рассылка ЧЕРВЕЙ
      От alexsadko68 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.03.2009, 01:42
    3. NOD обнаруживает червей
      От eug@vectra в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.03.2009, 16:54
    4. Атака червей
      От Карина в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.05.2006, 14:09
    5. Ответов: 1
      Последнее сообщение: 28.08.2005, 11:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00922 seconds with 16 queries