Показано с 1 по 12 из 12.

Большие подозрения на вирус. (заявка № 44272)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32

    Thumbs up Большие подозрения на вирус.

    Здравствуйте. Есть подозрение на вирус(ы). Комп тормозит сильно.
    Антивирусы ничего не показывают. Помогите.
    Вложения Вложения
    Последний раз редактировалось Artur2316; 21.04.2009 в 17:45.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
     QuarantineFile('c:\windows\system32\conf\svchost.exe','');
     DeleteFile('c:\windows\system32\conf\svchost.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи.
    Загрузить карантин.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32
    чтото сидит?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Либо следы в реестре, либо зверь.
    Указания наши надо выполнять, раз уж пришли сюда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    Либо следы в реестре, либо зверь.
    Указания наши надо выполнять, раз уж пришли сюда.
    потерял удаленный доступ к зараженной машине. сорри. связь восстановлена, делаю логи.

  7. #6
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32

    логи

    новые логи приложил. карантин грузится
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    То, что убивали, удалилось.
    Вот это можно зачистить для порядка:
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    То, что убивали, удалилось.
    Вот это можно зачистить для порядка:
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    чем зачищать? просто dll убить?

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Нет, в Хиджаке профиксить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    32
    пофиксил. идет перегруз.

    Добавлено через 1 минуту

    что же всетаки было? следы или зверек?

    Добавлено через 10 минут

    вроде не тормозит более. спасибо. на всякий случай запустил cureit на полный скан. еще раз спасибо.
    Последний раз редактировалось Artur2316; 21.04.2009 в 20:24. Причина: Добавлено

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    По карантину пока ответа нет из лаборатории, слишком большой он получился.
    Если вот это есть в карантине: 'c:\windows\system32\conf\svchost.exe', то можно прислать отдельным файлом. Он быстрее провериться.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 69
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22


  • Уважаемый(ая) Artur2316, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. SVСHOSTS и большие тормоза
      От elittransfer922 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.08.2010, 22:02
    2. Большие проблемы!
      От Natik91 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.09.2009, 23:23
    3. Большие неудобства от Conficker
      От Алексан4орт в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 09:50
    4. Большие подозрения на маленькие злавреды
      От Кнур в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 09:14
    5. Большие тормоза на компьютере
      От BMW в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 21.04.2008, 22:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00590 seconds with 17 queries