Здравствуйте! Раньше стоял антивирус NOT32 все тихо мирно. Потом не смогла подключиться к WM Keeper. Писал что обнаружены программы AdWare SpyWare и др. Потом DRWeb удалил два трояна и еще др файлы. После этого кипер все равно не пускал. Поддержка Webmoney пишит что зафиксированы атаки Троянской программой. И прислали ссылку на ваш форум. Результаты проверки двух утилит прилагаю. Заранее благодарна за любую консультацию.
ЗЫ на счет третьего архива пишет что размер привышает допустимый...размер моего архива 1964Кб
Последний раз редактировалось Rene-gad; 12.09.2008 в 10:14.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Выслала карантин во вчерашнем карантине есть два файла с пометкой подозрение на троян. Сегодня после выполнения всех действих их уже нет. Логи прикрутила только с третьим архивом то же самое... virusinfo_cure.zip:
Ваш файл занимает 3.14 Мбайт байт, что превышает предел на форуме в 1.91 Мбайт для этого типа файла.
Спасибо большое!
Уважаемая, virusinfo_cure.zip - не лог, а карантин , он может и 20 Мб весить
Добавлено через 2 минуты
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\ie_updates3r.exe','');
DeleteService('Google Online Services');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\Documents and Settings\ie_updates3r.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Последний раз редактировалось Rene-gad; 12.09.2008 в 15:07.
Причина: Добавлено
((чета ни грузит...пишит Ошибки загрузкиhijackthis.log:
Файл вкладывается в сообщение. Можно удалить здесь. virusinfo_syscure.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
Вы улавливаете разницу между логом и карантином? ИМО - не очень, несмотря на то , что это Вам разьяснили: опять карантин влепили
Результат загрузки
Файл сохранён как 080912_075949_virusinfo_cure_48ca67c586666.zip
Размер файла 3292265
MD5 e6c15d651068052b9600d33d638ce812
Файл закачан, спасибо!
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: