Показано с 1 по 6 из 6.

Помогите страшный вирус) (заявка № 47129)

  1. #1
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    2
    Вес репутации
    32

    Exclamation Помогите страшный вирус)

    Добрый день. Вчера приключилась беда со мной беда. После стандартного приветствия заметил, что не запускается (никакой реакции на запуск приложения) мой честно купленный лицензионный касперский. Далее произвольно открываются ссылки
    http://hттp://89.149.244.137/default...d561e8720c2df6
    с информацией - hттp://89.149.244.124/cap.aspx
    1007
    Label
    http://hттp://www.w3org.biz/default....d561e8720c2df6
    http://hттp://www.mzz09.biz/default....d561e8720c2df6
    обе ссылки пустые. Далее я скачал AVZ и HijackThis как не удивительно программы не запускались. Тогда я попробовал переименовать исполняемые файлы и все получилось, жаль с Касперским такой фокус не выходит. Жаль что AVZ ничего не нашел, вообщем загрузил логи помогите, чем можете.

    P.S. Уже второй случай за последние 4 месяца когда при активном касперском мой компьютер подвергается такой ерунде..печально
    Вложения Вложения
    Последний раз редактировалось PavelA; 03.06.2009 в 14:22.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Ссылки я убил.

    Логи прислать те, что нужны по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O20 - Winlogon Notify: crypt - C:\WINDOWS\
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(9);
    SetAVZPMStatus(true);
    RebootWindows(true); 
    end.
    Компьютер перезагрузится.
    Сделайте новые логи в соответствии с правилами.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    03.06.2009
    Сообщений
    2
    Вес репутации
    32
    К сожалению, данные действия не привели к излечению, разве только одни интересный факт - после выполнения скрипта завершилась установка каперского(принял ключ и попросил перезагрузку)
    Новые логи сделал.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1814
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\program files\mozilla firefox\45.exe','');
     QuarantineFile('C:\WINDOWS\system32\w2pxdrv.dll','');
     QuarantineFile('D:\Delphi - \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u0438\Projects\\u0428\u0443\u0442\u043a\u0438\\u0412\u0438\u0440\u0443\u0441\lSystem32.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
     QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Shortcuts\icwsetup.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\aepzedjy.SYS','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\akfo7b1m.SYS','');
     DeleteService('W32TimeNetman');
     StopService('W32TimeNetman');
     QuarantineFile('C:\WINDOWS\system32\advpackn.exe','');
     DeleteFile('C:\WINDOWS\system32\advpackn.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\akfo7b1m.SYS');
     DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('D:\Delphi - \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u0438\Projects\\u0428\u0443\u0442\u043a\u0438\\u0412\u0438\u0440\u0443\u0441\lSystem32.exe');
     ExecuteRepair(9);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    2.Повторить логи

    Добавлено через 58 секунд

    Цитата Сообщение от Neolit Посмотреть сообщение
    К сожалению, данные действия не привели к излечению, разве только одни интересный факт - после выполнения скрипта завершилась установка каперского(принял ключ и попросил перезагрузку)
    Новые логи сделал.
    Данные действия предназначались для возможности создания логов
    Последний раз редактировалось Kuzz; 03.06.2009 в 18:49. Причина: Добавлено
    The worst foe lies within the self...

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\w2pxdrv.dll - not-a-virus:NetTool.Win32.Proxy.d


  • Уважаемый(ая) Neolit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Страшный вирус! Помогите, пожалуйста!
      От Паттттт в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 07.03.2012, 16:26
    2. Помогите! потцепил страшный вирус!
      От toxa1 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.11.2010, 21:45
    3. Страшный вирус! помогите
      От Роман777 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.11.2009, 07:05
    4. Страшный вирус w32.sality.aе, что делать
      От AddMen в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:59
    5. Помогите... страшный вирь
      От serge_29 в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 19.08.2007, 22:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00844 seconds with 17 queries