Показано с 1 по 8 из 8.

Win32.sector.12(sector.5) (заявка № 34833)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    56

    Thumbs up Win32.sector.12(sector.5)

    Здравствуйте, уважаемые спецы!

    После долгой и муторной борьбы с поганым зловредом Win32.sector.12 и его модификацией sector.5(избавлялся от них по инструкции с помощью CureIt) терзают меня смутные сомнения, что какая-то нечисть все же осталась на машине. Не могли бы вы,проанализировав прикрепленные мною логи, подтвердить или развеять мои опасения.
    Заранее большое спасибо.

    virusinfo_syscure.zip

    virusinfo_syscheck.zip

    hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
     DeleteService('abp470n5');
     DeleteFile('C:\WINDOWS\system32\drivers\hrlpkn.sys');
     DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('abp470n5');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите пункт 2 диагностики...

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    56
    Выполнил.

    virusinfo_syscheck.zip

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    какие проблемы еще наблюдаются?
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    56
    Большое спасибо за помощь. Глюков в работе компа вроде бы не наблюдается, но в результате лечения, или какого-то сбоя в логической структуре диска(во всяком случае до этого было все нормально), пропала папка с дистрибутивами программ, а все ее содержимое переместилось в папку FOUND001 в корне диска в виде отдельных фрагментов файлов с расширениями CHK. При сканировании этой папки CureIt он нормально видел названия файлов и даже излечивал зараженные EXEшники.
    Можно ли как-то востановить эти данные? уж больно жалко эти несколько гигов накопленного. Может проги какие-то для этого существуют?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Система уже всё восстановила, что могла. Имена не получилось починить. Переименуйте папку и её содержимое.

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    13
    Вес репутации
    56
    Переименовать во что? В этой папке тупо файлы с абракадаброй латинских символов и порядковых номеров в место имен,размером 64, 128 КВ и тд. Просто замена расширения на ЕХЕ ни к чему не приводит.
    Вот если бы в кучу собрать фрагменты , принадблежащие одному файлу...

    Боюсь придется сказать досвидания своим данным.
    Лана, в будущем буду чаще архивировать на CD.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    По идее, там файлы целиком, только размеры округлены. Это система восстановила так называемые потерянные кластеры - области диска, помеченные как занятые, но не обозначенные в каталогах.

  • Уважаемый(ая) Medievil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32.Sector.22
      От TiggerCat в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.10.2010, 19:59
    2. Win32.Sector.16, Win32.Sector.17 (Win32.Sality)
      От Second_Fry в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.09.2009, 20:02
    3. Win32.sector.12
      От Grivz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.10.2008, 17:46
    4. win32.sector 5
      От maximzar в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.10.2008, 21:10
    5. win32.sector.9
      От lexanic в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.08.2008, 14:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01593 seconds with 18 queries