Показано с 1 по 13 из 13.

Подозрения на вирусы и троян на flash-ке (заявка № 42944)

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33

    Thumbs up Подозрения на вирусы и троян на flash-ке

    Подозреваю что есть вирусы на компьютере. Так как компьютер не слабый но работать на отрез не хочет. Флэшка точно трояном заражена. + при запуске дисковода и daemon tools и при записи cd появляется ошибка UdiskV error error 52 или error 75 всегда разные ошибки. NOD 32 обноружил трояна issus но удалить не в состоянии. Пользуюсь Оперой.
    Последний раз редактировалось mclaren_fan; 08.04.2009 в 13:20.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Подключите флешку.
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('G:\RECYCLER\Lcass.exe','');
     QuarantineFile('C:\WINDOWS\system32\isass.exe','');
     DeleteService('PnP plug 0n Service');
     QuarantineFile('C:\WINDOWS\system32\Lcass.exe','');
     DeleteFile('C:\WINDOWS\system32\Lcass.exe');
     DeleteFile('C:\WINDOWS\system32\isass.exe');
     DeleteFile('G:\autorun.inf');
     DeleteFile('G:\RECYCLER\Lcass.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
    Обновите базы AVZ!
    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33
    у меня написано ошибка данный файл был загружен. Вы получили?
    Последний раз редактировалось mclaren_fan; 01.04.2009 в 11:59.
    Кого Бог хочет погубить, того он сначала лишает разума.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Карантин пришел, но пустой.
    Делайте новый лог.

  6. #5
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33
    лог приложил
    Последний раз редактировалось mclaren_fan; 08.04.2009 в 13:20.
    Кого Бог хочет погубить, того он сначала лишает разума.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('G:\Recycled.exe ',' ');
    QuarantineFile('G:\RECYCLER.exe ',' ');
    QuarantineFile('G:\Новая папка (2).exe ',' ');
    QuarantineFile('G:\driver.exe ',' ');    
    DeleteFile('G:\Recycled.exe ');
    DeleteFile('G:\RECYCLER.exe ');
    DeleteFile('G:\Новая папка (2).exe ');
    DeleteFile('G:\driver.exe ');    
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Кстати, СureIt-ом надо было проверять до создания логов, а не после и не во время.

  9. #8
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Кстати, СureIt-ом надо было проверять до создания логов, а не после и не во время.
    Я делал все согласно инструкции может просто недопонимаю кое-какие моменты. прошу прощение.
    А карантин пуст.
    я что то вот этот пункт не понимаю "2. В верхнем окне введите список файлов которые Вас просили прислать."
    а что вы просите прислать? я не знаю что добавлять
    Последний раз редактировалось mclaren_fan; 01.04.2009 в 14:00.
    Кого Бог хочет погубить, того он сначала лишает разума.

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    По этому пункту вам ничего не нужно присылать, повторите логи...

  11. #10
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33
    Вот сделал. Вроде правельно
    Последний раз редактировалось mclaren_fan; 08.04.2009 в 13:20.
    Кого Бог хочет погубить, того он сначала лишает разума.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    В логе чисто.
    Проблема решена?

  13. #12
    Junior Member Репутация
    Регистрация
    27.02.2009
    Адрес
    Алматы
    Сообщений
    56
    Вес репутации
    33
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    В логе чисто.
    Проблема решена?
    еще как. Спасибо Огромное!
    Кого Бог хочет погубить, того он сначала лишает разума.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\all users\application data\microsoft\media player\sowwrqu.dll - Trojan-Ransom.Win32.Hexzone.aij
      2. c:\program files\common files\microsoft shared\web folders\uqrwwos.dll - Trojan-Ransom.Win32.Hexzone.aij
      3. c:\windows\system32\digiwet.dll - Backdoor.Win32.Zdoogu.bn


  • Уважаемый(ая) mclaren_fan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрения на троян
      От tehnik34 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 14.08.2010, 07:45
    2. Подозрения на троян
      От Tipster в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 17.04.2009, 20:46
    3. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    4. Подозрения на троян
      От deco90 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:53
    5. Подозрения на троян
      От Black Jack в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.01.2009, 08:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00183 seconds with 16 queries