Показано с 1 по 10 из 10.

Порно с Бритни Спирс и другие радости (заявка № 7206)

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1724

    Exclamation Порно с Бритни Спирс и другие радости

    У девчонки с работы Веб начал при загрузке докладывать о вирусе...
    Решила проверить AVZ - свежие базы+проверка всех файлов+эвристика в результате нашла два-три файла прописанные по всему жесткому диску раз двадцать наверное, и с точки зрения АВЗ файлы весьма подозрительные... И при такой проверке вылетает окошко с заголовком
    Защита файлов Windows
    с сообщением
    Выполняется проверка целостности и соответствия исходной версии для защищённых файлов windows
    хотела сделать скриншот его, но скрин не сохраняется... Да и при проверке через скрипты АВЗ для раздела помогите такое окошко не вылетает

    Запускаю скрипты для этого раздела - но похожих файлов уже не попадается.

    Значит так... логи по правилам прикладываю РАЗ, результат проверки (папка виндоуз+проверка всех файлов+эвристика) ДВА и все эти подозрительные файлы из карантина закачиваю куда надо, ТРИ

    И жду вашей помощи... ЧЕТЫРЕ
    Вложения Вложения
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1724
    продолжение-
    лог второй проверки
    Вложения Вложения
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Кажись, вижу...
    AVZ - Файл - Выполнить скрипт:
    Код:
    begin
      SearchRootkit(true,true);
      SetAVZGuardStatus(true);
      QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
      DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
      DeleteFile('C:\WINDOWS\csrss.exe');
      ExecuteSysClean;
      RebootWindows(true);
    end.
    arm32.dll из карантина пришлите, если ещё не...

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1724
    Выполнила скрипт...
    Комп ушёл перегружаться.... после чего загрузился исключительно фон рабочего стола... без иконок и нижней панельки с кнопкой пуск... правда через ctrl+alt+del диспетчер задач открылся... через него ушла опять перегружаться... при новой загрузке эффект тот же. И при попытке найти запуск безопасного режима открывается некий ThinkVantage Rescue center... с первого взгялда безопасный режим там не нашла...

    update -
    через диспетчер задач добралась до avz - в карантине ничего нового не появилось... запустила проверку - лог прилагаю...

    И последнее, при загрузке уже не в первый раз появляются окошки Доктора Веба -
    C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\GT4LUVW5\file[1].exe - , возможно, инфицирован BACKDOOR.Trojan
    C:\Documents and Settings\Елена\1.exe - , возможно, инфицирован BACKDOOR.Trojan
    Как всегда, удалила оба...
    Вложения Вложения
    Последний раз редактировалось ScratchyClaws; 20.12.2006 в 10:09.
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    После загрузки через диспетчер запустите AVZ и выполните Восстановление системы из его меню. Там отметить "Удаление отладчиков системных процессов". После перезагрузки должен появиться рабочий стол.
    Можно попробовать запустить \Windows\Explorer.exe через диспетчер сразу после восстановления, я не пробовал - может уже получиться и до перезагрузки.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    Все исполняемые файлы в %Userprofile%\Temporary Internet Files\ удалите при закрытом IE (можно прямо директории). Если там будут неудаляемые экзешники - надо будет их удалить через отложенное удаление с очисткой.
    То же самое стоит проделать и для директории %userprofile%\Temp. Там тоже не должно остаться ничего исполняемого.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1724
    Выполнила, рабочий стол появился и без перезагрузки...
    сейчас перегружусь, чтоб убедиться, что теперь всё намально грузиться будет...
    Да, кстати, папки почистила... всё, что через Мой Компьютер было видно, удалила

    И обещанный карантин от самой первой проверки -
    Результат загрузки
    Файл сохранён как 061220_022623_virus_4588e59f4d8be.zip
    Размер файла 5834488
    MD5 b00214f2d1a55b734f3f067bb06d6f85

    (2pig arm32.dll там вроде нет, пойду гляну нет ли его на жестком диске)
    Последний раз редактировалось ScratchyClaws; 20.12.2006 в 10:31. Причина: update
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    Цитата Сообщение от CePguTKa Посмотреть сообщение
    C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\GT4LUVW5\file[1].exe - , возможно, инфицирован BACKDOOR.Trojan
    C:\Documents and Settings\Елена\1.exe - , возможно, инфицирован BACKDOOR.Trojan
    Как всегда, удалила оба...
    "и дорогая не узнает какой у парня был конец" (с)
    а как же поделиться файлами для науки?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1724
    Эххх... там Веб... его трудно уговорить игнорировать инфицированный файлы... к тому же они при загрузке всегда появлялись... если опять появятся - подарю...
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от CePguTKa Посмотреть сообщение
    там Веб... его трудно уговорить игнорировать инфицированный файлы...
    Зато он легко соглашается переместить.

  • Уважаемый(ая) ScratchyClaws, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Порно банер и другие вирусы ...
      От MIO005 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.06.2010, 06:56
    2. Ответов: 14
      Последнее сообщение: 22.02.2009, 08:26
    3. WinCtrl32.dll и другие радости
      От Tasha9 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 05:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01004 seconds with 17 queries