Показано с 1 по 16 из 16.

Доступ в сеть заблокирован! (заявка № 64509)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36

    Thumbs up Доступ в сеть заблокирован!

    Доброе время суток. Помогите пожалуйста.Поймал 2 дня назад в интернете File Downloader, окошко удалил,но интернет не грузится и процесс svchost.exe грузит на 99%,компьютер очень сильно тормозит. Выкладываю логи

    С уважением, Dan
    Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    повторить станд.скрипт №2 Лог прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    + к PavelA,

    1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

    2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

    3. Сделайте новые логи
    Вложения Вложения
    • Тип файла: zip get3.zip (760 байт, 10 просмотров)

  5. #4
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Цитата Сообщение от PavelA Посмотреть сообщение
    Выполнить
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    повторить станд.скрипт №2 Лог прислать.
    Выполнил
    Повторно выкладываю стандартный скрипт№2
    Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.

  6. #5
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Цитата Сообщение от snifer67 Посмотреть сообщение
    + к PavelA,

    1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

    2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

    3. Сделайте новые логи
    Сейчас сделаю...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Рекомендации из сообщения #2 выполните.

  8. #7
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Цитата Сообщение от snifer67 Посмотреть сообщение
    + к PavelA,

    1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

    2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

    3. Сделайте новые логи
    Сделано. Выкладываю новые логи
    Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.

  9. #8
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    А вот ещё забыл,в папке с утилитой появился файл drv.sys. Упаковал. Прикрепляю к сообщению
    Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3021
    Пофиксите в HiJack
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Browser');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    system32\drivers\redbook.sys замените чистым с дистрибутива

    Обновите базы AVZ
    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Цитата Сообщение от thyrex Посмотреть сообщение
    Пофиксите в HiJack

    Огромное спасибо!!! Интернет заработал и svchost.exe больше так не грузится. Только вот Internet Explorer не открывается,а в принципе и редко пользуюсь этим браузером полюзуюсь чаще оперой.
    Сейчас вышлю карантин и буду делать новые логи.
    А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.

    С уважением Dan

    Добавлено через 3 минуты

    Файл сохранён как091222_104029_Virus_4b3077edb1f94.zipРазмер файла19204MD5d5d58f3a7ed13b211cbab3abf843513a
    Последний раз редактировалось PavelA; 22.12.2009 в 10:47. Причина: Оверквотинг убил. моветон!!!

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.
    --- замените со второго.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Всё сделал как сказали. Прикрепляю новые логи
    Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.

  14. #13
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Да и ещё забыл спросить. Сейчас через команду msconfig в автозагрузке нашол Элемент загрузки siszyd32 галочки рядом нет. Путь указан , но смотрел через проводник его там нет. В расположении написано Startup. Это не повлияет уже? Этот файл точно удалён?

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3021
    Чисто. Запись в msconfig осталась, как мусор

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    17.04.2008
    Сообщений
    33
    Вес репутации
    36
    Всем большое спасибо кто помогал мне!Очень благодарен вам. Всех с наступающим Новым 2010 Годом!!!

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\admin\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )


  • Уважаемый(ая) Danzzzik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Доступ в сеть заблокирован...
      От Jeromy в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.03.2010, 21:10
    2. Доступ в сеть заблокирован
      От bolshoy kot в разделе Описания вредоносных программ
      Ответов: 6
      Последнее сообщение: 12.03.2010, 05:26
    3. Доступ в сеть заблокирован
      От Hate в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.12.2009, 18:20
    4. доступ в сеть заблокирован
      От iliamik в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 19.12.2009, 13:37
    5. Заблокирован доступ в сеть
      От SeregaFedin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.12.2009, 18:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01510 seconds with 17 queries