Показано с 1 по 10 из 10.

Подозрение на вирус в локалке (заявка № 51764)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    12
    Вес репутации
    32

    Подозрение на вирус в локалке

    Здравствуйте!
    Вот логи компьютера, с системой Виста, который входил в локальную сеть с компом, зараженным вирусами kido и brontok. Система в последнее время странно себя ведет - При включении появляются окна о закрытии какой-то программы (без имени), часть программ из меню пуск просто не запускаются, хотя они полностью рабочие.
    Просьба посмотреть и помочь вернуть комп в нормальное состояние.
    Спасибо за помощь!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,693
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
     QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
     DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновить базы AVZ
    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    12
    Вес репутации
    32
    Файл сохранён как 090811_143737_virus_4a8149f1e94e5.zip
    Размер файла 592
    MD5 5170d08c62c7a002e4ac49b7d4c7e034
    Вот карантин.
    Вот новые логи.
    При запуске система говорит, что программа EULALauncher.exe и dsca.exe не смогли запуститься.
    Как быть дальше?
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    - Выполните скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте лог GMER
    - Очистите темп-папки, кэш проводников и корзину.
    - Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    12
    Вес репутации
    32
    Вот логи.
    Кэш почистила, темпы удалила.
    Спасибо!
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    -Пофиксите
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Users\Kate Alifanova\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\Windows\System32\userinit.exe
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
     DeleteFile('C:\Users\Kate Alifanova\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    12
    Вес репутации
    32
    Вот последние логи.
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    В логах ничего подозрительного.
    - Установите Сервис Пак 2 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Обновите JavaRE
    - Обновите версию Kaspersky Antivirus

  10. #9
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    12
    Вес репутации
    32
    Вроде работает все более-менее нормально.
    Спасибо большое!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) KateAlf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Лаги в играх по локалке
      От ATM в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.05.2010, 14:06
    2. Вирус winupd01.exe на всех компах по локалке
      От Strannik1009 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.04.2010, 19:54
    3. Как вычислить злоумышленника в локалке.
      От PORSHEvchik в разделе Сетевые атаки
      Ответов: 1
      Последнее сообщение: 08.02.2010, 17:54
    4. Вопрос по DHCP в локалке
      От Bonusfrag в разделе Microsoft Windows
      Ответов: 14
      Последнее сообщение: 17.03.2009, 13:32
    5. Распределение в локалке
      От Толик в разделе Общая сетевая безопасность
      Ответов: 4
      Последнее сообщение: 29.07.2008, 17:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00619 seconds with 17 queries