Показано с 1 по 10 из 10.

autorun (заявка № 48905)

  1. #1
    Junior Member Репутация
    Регистрация
    22.04.2008
    Сообщений
    18
    Вес репутации
    36

    Thumbs up autorun

    Здравствуйте. Сегодня компьютер постоянно обращался к дисководу, Если в дисковод вставлялась дискета, на нее сразу же записывались два файла autorun.inf и autorun.exe. Полная проверка показывает, что вирусов нет. А проактивная защита Касперского ругается на Hidden object и файл n9m6u.exe, который я по поиску не нахожу. CureIt в безопасном режиме тоже ничего не нашел, но после перезагрузки, компьютер перестал обращаться к дисководу. Посмотрите, пожалуйста, логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
     QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
     DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('C:\WINDOWS\system32\winsys2.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Прислать карантин по http://virusinfo.info/upload_virus.php?tid=48905. См. Приложение 3 Правил.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    22.04.2008
    Сообщений
    18
    Вес репутации
    36
    Скрипт выполнила, карантин отправила, вот новые логи
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Выполнить скрипт:
    Код:
    begin
    DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
    RebootWindows(true);
    end.
    Сделать новые логи начиная от п.2 Диагностики.

  6. #5
    Junior Member Репутация
    Регистрация
    22.04.2008
    Сообщений
    18
    Вес репутации
    36
    Скрипт выполнен. Новые логи
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8
    - Обновите версию Касперского.

    В логах ничего подозрительного.

  8. #7
    Junior Member Репутация
    Регистрация
    22.04.2008
    Сообщений
    18
    Вес репутации
    36
    Спасибо большое!!! По поводу Касперского, если можно, уточните. На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от nedolg13 Посмотреть сообщение
    На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.
    Извините за беспокойство: значит русская 2010 еще не опубликована Следите, скоро выйдет

  10. #9
    Junior Member Репутация
    Регистрация
    22.04.2008
    Сообщений
    18
    Вес репутации
    36
    Спасибо большое!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) nedolg13, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 11.07.2009, 13:54
    2. Ответов: 4
      Последнее сообщение: 10.07.2009, 15:02
    3. Ответов: 6
      Последнее сообщение: 10.07.2009, 13:08
    4. Ответов: 4
      Последнее сообщение: 19.03.2008, 09:42
    5. Ответов: 5
      Последнее сообщение: 03.02.2008, 17:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00554 seconds with 21 queries