Показано с 1 по 13 из 13.

Afgan.b (заявка № 31191)

  1. #1
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36

    Exclamation Afgan.b

    Мой домашний комп отключили от сети и интернета - сказали что большой исходящий трафик. Комп не выключается, IE и опера глючат, возникают сообщения об установке антивируса 2009 и еще какая то программа пытается установится. Сureit не запустился. Проверяла AVPTool - куча всяких вирусов, все ехе-файлы заражены Virus....Afgan.b, но проверка длилась весь вечер и всю ночь и я отключила сканирование. Дома у меня комп настольный и ноут подключены через роутер. С ноута тож идет большой трафик. Но пока посмотрите, пожалуйста, вот эти логи. Антивирус - нод32, правда, с месяц он не обновлялся.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Alex68 Посмотреть сообщение
    Проверяла AVPTool - куча всяких вирусов, все ехе-файлы заражены Virus....Afgan.b, но проверка длилась весь вечер и всю ночь и я отключила сканирование.
    Почему?
    Антивирус - нод32, правда, с месяц он не обновлялся.
    Класс. А зачем Вам тогда вообще антивирус?

    Выполните лечение от файлового вируса: http://virusinfo.info/showthread.php?t=15927
    Выполните команду sfc /scannow: http://support.microsoft.com/?scid=k...10747&x=14&y=3, держите дистрибутив наготове.

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('winexz32.dll','');
     QuarantineFile('rqRkJYPj.dll','');
     QuarantineFile('C:\windows\system32\winexz32.dll','');
     QuarantineFile('C:\windows\system32\spqmgopm.dll','');
     QuarantineFile('C:\windows\system32\spoolsv.exe','');
     QuarantineFile('C:\windows\system32\rwlhdx.dll','');
     QuarantineFile('C:\windows\System32\rwlhdx.dll','');
     QuarantineFile('C:\windows\system32\rqRkJYPj.dll','');
     QuarantineFile('C:\windows\system32\ljrgwcaq.dll','');
     QuarantineFile('C:\windows\system32\awtqnkli.dll','');
     QuarantineFile('C:\windows\Explorer.EXE','');
     DeleteFile('winexz32.dll');
     DeleteFile('rqRkJYPj.dll');
     DeleteFile('C:\windows\system32\winexz32.dll');
     DeleteFile('C:\windows\system32\spqmgopm.dll');
     DeleteFile('C:\windows\System32\rwlhdx.dll');
     DeleteFile('C:\windows\system32\rwlhdx.dll');
     DeleteFile('C:\windows\system32\rqRkJYPj.dll');
     DeleteFile('C:\windows\system32\ljrgwcaq.dll');
     DeleteFile('C:\windows\system32\awtqnkli.dll');
     DelBHO('{f96f4464-67b4-4343-a74c-4c4917bb41c4}');
     DelBHO('{7C37BCC5-CCE3-4AB2-A0D6-6CA24379FB47}');
     DelBHO('{09C72999-5C10-41A3-A524-24661D942003}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
    - Прикрепите логи к новому сообщению.

    ПС: Если Вам это покажется очень сложным - сохраните личные данные и отформатируйте комп и ноут.

  4. #3
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36
    Отключила сканирование, т.к. надо было идти на работу, а мне хотелось сделать логи и прислать их сюда, дома то инет отключен. И я думала, что сильно долго проверяется комп, что это ненормально.
    Ну и Nod не обновлялся месяц, т.к. сервер обновлений закрыли, сами знаете почему, а новый я найти не смогла, ну и платить за антивирус 300гр. я пока не готова. Вот такие дела. То что Вы мне порекомендовали сделать, надеюсь не будет для меня сложным, я уже лечила рабочий комп с помощью Вашего сайта (большое спасибо!!!). Так что до завтра!!!

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Alex68 Посмотреть сообщение
    сервер обновлений закрыли, сами знаете почему
    Понятия не имею.
    а новый я найти не смогла, ну и платить за антивирус 300гр. я пока не готова.
    Ну так бесплатный поставьте: Авиру или Аваст или АВГ.

  6. #5
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36
    Сервера обновлений для нод32 закрываются, т.к. антивирус нелецензионный. Касперский до этого стоял, но там тож действие лицензионного ключа закончилось. У Вас так все просто решается - не работает это - какие проблемы - поставьте это и т.д. Я в восхищении, мне б так научица. Еще раз спасибо за помощь, я завтра логи пришлю, посмотрите?

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Посмотрим

  8. #7
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36
    с привеликими трудностями добыла логи, посмотрите пожалуйста
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    -Пофиксите
    Код:
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
    O2 - BHO: (no name) - {09C72999-5C10-41A3-A524-24661D942003} - C:\windows\system32\rqRkJYPj.dll (file missing)
    O2 - BHO: (no name) - {AC29DA85-1A85-4D3F-8814-1404B4690A9E} - C:\windows\system32\awtqnkli.dll (file missing)
    O20 - AppInit_DLLs: rwlhdx.dll
    O20 - Winlogon Notify: rqRkJYPj - C:\windows\
    O20 - Winlogon Notify: winexz32 - C:\windows\
    Повторите логи по п.2 и 3 правил.

  10. #9
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36
    Ой, я карантин забыла прислать. Он еще нужен?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Alex68 Посмотреть сообщение
    Он еще нужен?
    Желателен

  12. #11
    Junior Member Репутация
    Регистрация
    09.04.2008
    Сообщений
    52
    Вес репутации
    36
    Вот новые логи с компа.
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Ничего подозрительного.
    Жалобы есть?

    Добавлено через 13 минут

    Обратите внимание:

    1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.
    http://virusinfo.info/showthread.php?t=31538

    По этой системе - установите Сервис Пак 3, возможно потребуется активация системы.
    Последний раз редактировалось Rene-gad; 06.10.2008 в 12:02. Причина: Добавлено

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Alex68, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите virus.win32.afgan.d
      От Evdokia в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.01.2009, 22:15
    2. Вирус Sality, Afgan.aa, Autoit
      От razmus в разделе Помогите!
      Ответов: 30
      Последнее сообщение: 04.11.2008, 22:27
    3. win32 afgan
      От Adieu в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.05.2008, 12:23
    4. virus.win32.afgan.a
      От andrbob в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.05.2008, 01:51
    5. Virus.Win32.Afgan.a
      От Ilikeyou в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.05.2008, 11:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00035 seconds with 17 queries