Показано с 1 по 9 из 9.

вирусы появляются снова (заявка № 60467)

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    23
    Вес репутации
    30

    Thumbs up вирусы появляются снова

    Здравствуйте! Несколько дней борюсь с вирусами. Лечил по правилам, но опять они появлялись. Сначала не загружался рабочий стол.
    Вроде вылечил, через день подцепили WinLock - требовал отправки СМС на номер за активацию и опять по кругу - откуда-то снова берутся. Были разные Win32.HLLW.Autoruner.6788(77777,6526,623, Win32.HLLW.Lime.18, TrojanWin32.VKHOST.gn и некоторые другие
    В автозагрузке были разные photo_id, mfo, winagent, file, userini поудалял через AVZ (ссылки в реестре тоже).
    Переставлять виндоус очень не хочется, установлено много нужного.
    Стоит лицензионный доктор веб. Поставил SP3 и последующие обновления.
    Но работает странновато, кажется что что-то осталось - хотя сейчас ничего не нахожу НО БОЮСЬ подключаться к сети. Помогите пожалуйста!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Documents and Settings\Svetlana\photo_id.exe','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\Winpv58.sys','');
     QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
     DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('D:\WINDOWS\System32\Drivers\Winpv58.sys');
     DeleteFile('D:\Documents and Settings\Svetlana\photo_id.exe');
     DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RemoteRegistry', 4);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=60467).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    23
    Вес репутации
    30

    вирусы появляются снова

    1 нашел еще вирусы - они на рисунке vir.JPG
    2 выполнил инструкции
    3 выслал карантин (первый раз наверно не правильно)
    4 выслал логи
    PS: (Vipnet это защитная программа клиент банка)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Ничего плохого больше не видно.
    Что с проблемами?
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    23
    Вес репутации
    30
    Спасибо! Пока нормально, сегодня понаблюдаю, все просканирую, по результатам отпишусь.

  7. #6
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    23
    Вес репутации
    30

    снова появляются

    Здравствуйте! Извиняюсь не мог отчитаться ранее. Они снова появляются - хорошо, что хоть немного.
    Просканировал по правилам - удалил. Вроде названий таких не было. Хотя файлы такие уже были вроде инфицированы mfo.exe, windows7addon.exe

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В логах все нормально, антивирус наверно сам справился.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    23
    Вес репутации
    30

    Большое спасибо!!!

    Большое спасибо!!!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.mj ( DrWEB: Trojan.PWS.Webmonier.186, BitDefender: Trojan.Generic.2781753 )
      2. d:\windows\system32\userini.exe - Email-Worm.Win32.Joleee.egm ( DrWEB: BackDoor.Tdss.1077, BitDefender: Rootkit.30160, AVAST4: Win32:Rootkit-gen [Rtk] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) vityang, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. вирусы появляются снова после лечения
      От Satava в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 12.04.2010, 20:08
    2. После лечения вирусы снова появляются
      От Gizatullin в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 16.01.2010, 19:57
    3. вирусы удаляю, а они снова появляются
      От svetvlad7 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.09.2009, 13:29
    4. Удаляю вирусы появляются снова
      От Димон в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:00
    5. вирусы, которые снова появляются
      От hort в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.01.2008, 03:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01349 seconds with 16 queries