Показано с 1 по 12 из 12.

вылечите от вируса i-connect (заявка № 38238)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37

    Thumbs up вылечите от вируса i-connect

    привет
    подхватил i-connect
    отрубает соединения с инетом (((
    сделал все по правилам.
    вылечите от вируса i-connect плиз
    спасибо за ранее
    Последний раз редактировалось deeeman; 30.01.2009 в 17:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('I:\RECYCLER\S-1-6-21-2434476501-1644491937-600003331-1213\SCtri.exe','');
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\wjview.exe','');
     QuarantineFile('C:\WINDOWS\system32\tscupgrd.exe','');
     QuarantineFile('C:\WINDOWS\system32\rmnd.dll','');
     QuarantineFile('c:\windows\system32\drivers\sctri.exe','');
     DeleteFile('c:\windows\system32\drivers\sctri.exe');
     DeleteFile('I:\autorun.inf');
     DeleteFile('I:\RECYCLER\S-1-6-21-2434476501-1644491937-600003331-1213\SCtri.exe');
    ExecuteRepair(16);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37
    проделал

    после перезагрузки
    на с создается вот этот файл в корне
    z8g5q3d3n2s9.exe
    и создается подключение i-connent (dialup)
    Последний раз редактировалось deeeman; 30.01.2009 в 17:23.

  5. #4
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37

    помогите, проблема осталась

    помогите, проблема осталась


    после перезагрузки
    на с создается вот этот файл в корне
    z8g5q3d3n2s9.exe
    и создается подключение i-connent (dialup)

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37
    Проверьте логи пожалуйста,остались некоторые проблеммы-браундмаур блокирован,закрыт доступ к сетевому окружению к внутренней сети(у этого компьютера вторая сетевушка соедена с ноутбуком)

    И хотел бы спросить какие действия выполняет этот вирус i-connect?

    Вложение 106747
    Вложение 106748
    Вложение 106749
    Последний раз редактировалось deeeman; 30.01.2009 в 17:23.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Вложения не открываются.

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37
    Выкладываю еще раз
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    SetAVZPMStatus(True);
    ClearQuarantine;
    QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0XWXJ0R1\c1234[1].exe','');
    DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0XWXJ0R1\c1234[1].exe');
     DeleteFile('I:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
    Обновите базы AVZ!
    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

    Проблема ещё осталась?

  10. #9
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37
    карантин пустой
    соединение i-connect больше не создается
    но брэнд мауэр заблокирован
    невозможно изменить
    вход в инет не работает

    выкладываю новые логи
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(8);
    end.
    Перезагрузите компьютер.
    Поробуйти войти в настройки Брандмауэра.

  12. #11
    Junior Member Репутация
    Регистрация
    10.01.2008
    Сообщений
    13
    Вес репутации
    37
    благодарю
    исправилось

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\recycle\d-0-060-0000000000-1111111-2222222\fix.exe - Trojan.Win32.Inject.nwk
      2. i:\autorun.inf - Worm.Win32.AutoRun.dui
      3. i:\recycler\s-1-6-21-2434476501-1644491937-600003331-1213\sctri.exe - Backdoor.Win32.SdBot.jvr


  • Уважаемый(ая) deeeman, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. z-connect!помогите вылечить!
      От Тюльпан666 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.04.2010, 20:55
    2. помогите вылечить z-connect
      От FriSte в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.10.2009, 16:08
    3. Помогите вылечить комп от x(z)-connect
      От enotik в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.07.2009, 20:29
    4. Помогите вылечить от вируса
      От Evg_ в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.05.2009, 14:41
    5. KIS не может вылечить от вируса!
      От NRG_r в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.12.2008, 09:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01367 seconds with 17 queries