Показано с 1 по 6 из 6.

Вирус Internet security (заявка № 68909)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    57
    Вес репутации
    30

    Question Вирус Internet security

    Подхватил вирус Internet security после выполнения всех действий, по Вашей инструкции вирус исчез, но дистепчер задач не доступен, а также нет возможности зайти на некоторые сайты.
    Последний раз редактировалось rvsport; 18.02.2010 в 22:48.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    "Пофиксите" в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe ovjp.fbo tklvr
    O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)
    O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll (file missing)
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SW20');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SW24');
     QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
     DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
     QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
     QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\ozgrn.dll','');
     QuarantineFile('C:\WINDOWS\system32\~.exe','');
     DeleteFile('C:\WINDOWS\system32\~.exe');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\ozgrn.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\WINDOWS\system32\sw20.exe');
     DeleteFile('C:\WINDOWS\system32\sw24.exe');
     DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
    BC_Importall;
     BC_DeleteSvc('smtpdrv');
     BC_DeleteSvc('runtime2');
    ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     ExecuteRepair(13);
     ExecuteRepair(17);
     ExecuteRepair(11);
     RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    57
    Вес репутации
    30
    Пофиксил. Скрипт выполнил
    Последний раз редактировалось rvsport; 18.02.2010 в 22:48.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    virus.zip присылать по ссылке вверху темы Прислать запрошенный карантин!.
    Из темы убрать.

    Из Назначенных заданий уберите C:\Program Files\Ask.com\UpdateTask.exe

    Больше ничего плохого.

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2010
    Сообщений
    57
    Вес репутации
    30
    Был ли получен запрошенный файл?

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) rvsport, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус Internet security
      От Kot Matrosskin в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.02.2010, 20:38
    2. Вирус Internet Security
      От Ganjubas74 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.01.2010, 17:41
    3. Вирус Internet Security
      От Bazilio в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.01.2010, 22:08
    4. Вирус Internet Security
      От *stealth* в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.01.2010, 09:04
    5. Вирус Internet Security
      От pupupupkin в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.01.2010, 11:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00289 seconds with 16 queries