Показано с 1 по 7 из 7.

Internet Security - проверить (заявка № 67418)

  1. #1
    Junior Member Репутация
    Регистрация
    17.10.2008
    Сообщений
    8
    Вес репутации
    34

    Exclamation Internet Security - проверить

    Здравствуйте,
    Была проблема в Internet Security (смс за "10 рублей" просил).
    Подобрал код по табличке, что видел у вас на форуме.
    Вроде все нормально... Диспетчер задач и реестр даже заработали. Все проги разблочены, супер просто.

    Но если я правильно понимаю, то само тело вируса где-то же осталось?

    Прогнал в безопасном режиме Cureit - ничего.

    Логи сделал (если где-то что-то натупил, извините, переделаю), прикрепляю.

    P.S. Дело не срочное. Пока система вся работает хорошо. Но, если не трудно, проверьте. Заранее благодарен

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы AVZ и переделайте логи!
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    17.10.2008
    Сообщений
    8
    Вес репутации
    34
    Сделал:

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA','');
     DeleteFile('C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=67418).

    Сделайте лог gmer.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    17.10.2008
    Сообщений
    8
    Вес репутации
    34
    Скрипт выполнил.

    Карантин отправил (все файлы, что там были):
    "Результат загрузки
    Файл сохранён как 100116_202240_virus_4b51f5e04c8aa.zip
    Размер файла 1909488
    MD5 8799107bb7f584eb05d7328ba8dfb9c3
    Файл закачан, спасибо!"

    Архив запаролил, как написано "virus".

    Gmer сразу же пожаловался на svchost.exe и предложил полную проверку:
    Лог Gmer'a вот:

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA - новый зловред, Trojan-Downloader.Win32.Piker.bsx

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    QuarantineFile('C:\WINDOWS\system32\kpjxy.dll','');
    DeleteFile('C:\WINDOWS\system32\kpjxy.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Пришлите карантин по правилам.

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится z2l1crbi.exe (gmer)
    Код:
    z2l1crbi.exe -del service wzuog
    z2l1crbi.exe -del file "C:\WINDOWS\system32\kpjxy.dll"
    z2l1crbi.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\wzuog"
    z2l1crbi.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\wzuog"
    z2l1crbi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wzuog"
    z2l1crbi.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Сделать новый лог gmer.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\runonceex.js:ypenwtqz:$data - Trojan-Downloader.Win32.Piker.bsx


  • Уважаемый(ая) Невилл, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проверить,не пускает в Internet Exp
      От jkeg в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.02.2010, 14:28
    2. С начало поймал Ilite internet accselerator затем Internet Security
      От Игорь_SPB в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 13.02.2010, 13:12
    3. Kaspersky Internet Security 2009 удостоился максимальной оценки Matousec Transparent Security
      От Hanson в разделе Новости компьютерной безопасности
      Ответов: 6
      Последнее сообщение: 25.10.2008, 01:41
    4. Avira Premium Security Suite 7 vs Kaspersky Internet Security 7
      От MaxQ в разделе Антивирусы
      Ответов: 53
      Последнее сообщение: 13.04.2008, 15:17
    5. Internet Browser Security Test (Is your internet browser vulnerable?)
      От Ultima Weapon в разделе Offtopic
      Ответов: 13
      Последнее сообщение: 03.12.2007, 20:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01020 seconds with 16 queries