Показано с 1 по 15 из 15.

Вирус (заявка № 31409)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40

    Вирус

    Здраствуйте! Заранее извеняюсь за то, что не могу сделать логи!

    Собстно ситуация: Ни с того не с сего вылезло окошечко - мол файлы винды были заменены, вставьте оригинал диск и т д... собственно говоря перименования авз непомогает, безопасный режим не работает, ничего не скачиваеться! Вот все что смог сделать! Что посоветуете кроме Format C и установки винды на другой лог.диск?
    Последний раз редактировалось VENOM; 14.06.2009 в 18:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    этот авз скачайте

  4. #3
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Логи.
    Последний раз редактировалось VENOM; 14.06.2009 в 18:23.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWSS\system32\drivers\qnokmn.sys','');
     QuarantineFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winbulg.exe','');
     QuarantineFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winjloug.exe','');
     QuarantineFile('c:\docume~1\spenser\locals~1\temp\winbulg.exe','');
     DeleteFile('c:\docume~1\spenser\locals~1\temp\winbulg.exe');
     DeleteFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winjloug.exe');
     DeleteFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winbulg.exe');
     DeleteFile('C:\WINDOWSS\system32\drivers\qnokmn.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Карантин залил. Вот логи.
    Последний раз редактировалось VENOM; 14.06.2009 в 18:23.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    c:\windowss\rthdcpl.exe - пришлите согласно приложения 2 правил
    выполните (отключив всю автозагрузку , раз не работает безопасный)
    Код:
    2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.
    повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Приложение правил 2 выполнить не получается - в карантине ничего не появляется
    Последний раз редактировалось VENOM; 04.10.2008 в 10:26.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Поищите этот файл ручками в этой директории...

  10. #9
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Отослал в архиве virus.zip
    Ни AVPtool, ни CureIT скачать не получается..

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    скачивать CureIT нужно на другой чистой машине, записать на диск , а затем проверяться

  12. #11
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Вот что-то поколдавал с CureIT'ом.
    Последний раз редактировалось VENOM; 14.06.2009 в 18:22.

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Курит не справился, качайте AVPTool, он их знает

  14. #13
    Junior Member Репутация
    Регистрация
    27.08.2007
    Сообщений
    159
    Вес репутации
    40
    Самое интересное что он их видел, находил и якобы удалял!

    Добавлено через 1 час 44 минуты

    AVPTool даже не находит ничего(
    Последний раз редактировалось VENOM; 04.10.2008 в 22:24. Причина: Добавлено

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    Dr.Web LiveCD сделайте на чистой машине , загрузитесь с него и провертесь

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\spenser\\locals~1\\temp\\winbulg.exe - Trojan.Win32.Agent.afjd (DrWEB: Trojan.Spambot.337
      2. c:\\docume~1\\spenser\\locals~1\\temp\\winjloug.ex e - Trojan-Downloader.Win32.Agent.ahoe (DrWEB: Trojan.Spambot.3589)


  • Уважаемый(ая) VENOM, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00363 seconds with 15 queries