Показано с 1 по 8 из 8.

Проверьте логи - все ли я вычестил (заявка № 55051)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2008
    Адрес
    Казахстан г.Усть-Каменогорск
    Сообщений
    213
    Вес репутации
    37

    Thumbs up Проверьте логи - все ли я вычестил

    Здравствуйте уважаемые. Есть один комп на котором было куча зловредов. Машина не запускалась в безопасном режиме, а в нормальном не хотела запускать ни одну программу. Пролечился Кюретом через LiveCD
    нашел кучу sector.17. ammorale ну и еще пару троянов. При помощи АВЗ написал сам скрипты и почистил машину. Посмотрите логи поди пропустил что то ? Хотя комп работает тьфу тьфу тьфу нормально. Правда *.exe некоторые не запускаются , но это решит переустановка программ.
    Последний раз редактировалось BMW; 23.09.2009 в 10:21.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Cursors\services.exe','');
     QuarantineFile('C:\Documents and Settings\Пользователь\Рабочий стол\Алина000.jpg','');
     QuarantineFile('C:\WINDOWS\Temp\{1735A~1\atiicdxx.sys','');
     DeleteService('ATICDSDr');
     QuarantineFile('C:\WINDOWS\system32\drivers\mlnkmn.sys','');
     DeleteService('abp470n5');
    DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC3A187132');
    DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C642121');
     QuarantineFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe','');
     QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\SYS32.exe','');
     DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\SYS32.exe');
     DeleteFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\mlnkmn.sys');
     DeleteFile('C:\WINDOWS\Temp\{1735A~1\atiicdxx.sys');
     DeleteFile('C:\WINDOWS\Cursors\services.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Local Service');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать новые логи.
    Загрузить карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    20.04.2008
    Адрес
    Казахстан г.Усть-Каменогорск
    Сообщений
    213
    Вес репутации
    37
    новые логи

    карантик выслал


    Результат загрузки
    Файл сохранён как 090918_150803_virus_4ab36a13adb22.zip
    Размер файла 211383
    MD5 f8a93e16ff87c1f5ebc7e7966905118b
    Файл закачан, спасибо!

    Самое что интересно , но некоторые файлы я указывал в своем скрипте. Почему они снова появились ?
    Последний раз редактировалось BMW; 23.09.2009 в 10:21.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    Цитата Сообщение от BMW Посмотреть сообщение
    Самое что интересно , но некоторые файлы я указывал в своем скрипте. Почему они снова появились ?
    Потому что скрипты нужно уметь писать.

    Выполните скрипт
    Код:
    begin
     ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
     DeleteFile('C:\Driver\Files\zerX.exe');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин, если туда чего-нибудь попало.

    пункт 2 диагностики повторите

  6. #5
    Junior Member Репутация
    Регистрация
    20.04.2008
    Адрес
    Казахстан г.Усть-Каменогорск
    Сообщений
    213
    Вес репутации
    37
    В карантин ничего не попало. Думаю это последний лог Проблем ни каких не наблюдаетсся
    Последний раз редактировалось BMW; 23.09.2009 в 10:21.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    В логах ничего плохого.

    Что делает это C:\Documents and Settings\Пользователь\Рабочий стол\Алина000.jpg в автозапуске?

  8. #7
    Junior Member Репутация
    Регистрация
    20.04.2008
    Адрес
    Казахстан г.Усть-Каменогорск
    Сообщений
    213
    Вес репутации
    37
    Цитата Сообщение от light59 Посмотреть сообщение
    В логах ничего плохого.

    Что делает это C:\Documents and Settings\Пользователь\Рабочий стол\Алина000.jpg в автозапуске?
    Да фиг его знает надо спросить у хозяина машины Да я просто уберу с автозапуска эту фигню и все . Спасибо огромное за помощь. Тему можно закрывать.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) BMW, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. проверьте логи
      От Александр22 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.10.2011, 10:43
    2. проверьте логи
      От 2088 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.08.2010, 15:43
    3. проверьте логи
      От алдар в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.11.2009, 18:38
    4. Проверьте логи
      От Vialendil в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 08:33
    5. проверьте плз логи
      От tohash в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.02.2009, 03:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01340 seconds with 16 queries