Показано с 1 по 9 из 9.

Подозрение на существование непрошенных админов (заявка № 42866)

  1. #1
    Junior Member Репутация
    Регистрация
    27.03.2009
    Сообщений
    4
    Вес репутации
    32

    Thumbs up Подозрение на существование непрошенных админов

    Домашний Ноут периодически выключается.
    Сначала мне (как чайнику) помогали откаты системы и очистка папки Temp Int Files. Затем обнаружила в свойствах обозревателя сообщение о том, что эта функция типа заблокирована "Админом".
    Комп стал выключаться все чаще, даже антивирусная программа не успевала завершить сканирование.
    Снесла систему на фиг. Переустановила заново. Скачала с корбины их корпоративный Др.Веб, который периодически сообщает о появлениях Win32.HLLW.Shadow.based, даже в те моменты, когда я не загружаю IE. Через сутки комп вновь стал выключаться.
    А! Основная проблема еще в том, что Word или тот же Dr.Web сжирают всю память. Перед смертью Винды при включении компа всю память забирал процесс LSASS.exe
    Прилагаю файлы логов
    И говорю спасибо за то, что вы есть.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Сделайте лог Gmer http://virusinfo.info/showthread.php?t=40118
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    27.03.2009
    Сообщений
    4
    Вес репутации
    32

    Gmer? А разве AVZ не справляется лучше?

    Спасибо за ответ.
    В отчетах по тестированию антируткитов прочитала, что Gmer - программа не с лучшими показателями (я бы сказала, с худшими). Осмелюсь спросить, как чайник, AVZ способен собрать ту же информацию?
    Тем не менее, лог прикрепляю.
    Вложения Вложения
    • Тип файла: log gmer.log (4.5 Кб, 9 просмотров)
    Последний раз редактировалось kateyka; 31.03.2009 в 15:16. Причина: Прикрепление лога

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Если попросили значит надо, гмер один из лучших в своем классе...

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
     BC_ImportAll;
     ExecuteSysClean;
     BC_DeleteSvc('atldyfgcu');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=42866

    3. Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  7. #6
    Junior Member Репутация
    Регистрация
    27.03.2009
    Сообщений
    4
    Вес репутации
    32

    Новый virusinfo_syscheck

    Ой, мамочки. Ничего не понимаю, что делаю
    Карантин отправила, согласно приложению 3.
    С 1 апреля Вас
    Кнопки в зеркальном отображении это гуд:-) Ощущение полной потери оставшегося рассудка
    Вложения Вложения

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто, установите SP3+all updates...

  9. #8
    Junior Member Репутация
    Регистрация
    27.03.2009
    Сообщений
    4
    Вес репутации
    32
    Спасибо...
    В общем-то утешили :-)

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) kateyka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Unix-админы на 30% дороже Windows-админов
      От SDA в разделе Другие новости
      Ответов: 3
      Последнее сообщение: 28.07.2009, 20:35
    2. Ответов: 1
      Последнее сообщение: 27.06.2009, 22:55
    3. Фака для начинающих админов
      От Синауридзе Александр в разделе Linux
      Ответов: 4
      Последнее сообщение: 27.07.2008, 14:22
    4. Ответов: 5
      Последнее сообщение: 12.07.2005, 11:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01012 seconds with 17 queries