Показано с 1 по 10 из 10.

Warezov! Help!!! (заявка № 7240)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41

    Thumbs up Warezov! Help!!!

    Подхватил Warezov, Аваст не спас
    А самое неприятное, что ребенок работал на нем после этого несколько дней и эта гадость, похоже расползлась по всей системе..
    Логи прилагаю, что делать?
    Последний раз редактировалось Stam2; 21.02.2007 в 00:14.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    548
    Выполните из AVZ следующий скрипт
    Код:
    begin
     SetAVZGuardStatus(True);
     QuarantineFile('e1.dll','');
     QuarantineFile('C:\WINDOWS\system32\vb5dmspo.dll','');
     QuarantineFile('C:\WINDOWS\system32\slbipsch.dll','');
     QuarantineFile('C:\WINDOWS\system32\confbrw.dll','');
     QuarantineFile('C:\WINDOWS\system32\brwstat.dll','');
     QuarantineFile('C:\WINDOWS\system32\brwprf32.dll','');
     QuarantineFile('C:\WINDOWS\system32\brwmgr32.dll','');
     QuarantineFile('c:\windows\system32\brwconf.exe','');
     DeleteFile('c:\windows\system32\brwconf.exe');
     DeleteFile('C:\WINDOWS\system32\brwmgr32.dll');
     DeleteFile('C:\WINDOWS\system32\brwprf32.dll');
     DeleteFile('C:\WINDOWS\system32\brwstat.dll');
     DeleteFile('C:\WINDOWS\system32\confbrw.dll');
     DeleteFile('C:\WINDOWS\system32\slbipsch.dll');
     DeleteFile('C:\WINDOWS\system32\vb5dmspo.dll');
     DeleteFile('e1.dll');
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После пришлите карантин, как написано в правилах и повторите 2 последних лога из правил.

  4. #3
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41
    Спасибо, скрипт выполнил,карантин высал, новые логи прикрепил
    Последний раз редактировалось Stam2; 21.02.2007 в 00:14.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    548
    Ещё пару файлов пришлите на анализ, если такие есть -
    Код:
    C:\WINDOWS\system32\daxtler.exe
    C:\WINDOWS\Downloaded Program Files\launcher.ocx
    После зайдите в AVЗ и выполните ещё скрипт -
    Код:
    begin
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\daxtler.exe','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
     DeleteFile('C:\WINDOWS\system32\daxtler.exe','');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
     ExecuteSysClean;
    end.
    После Зайдите в раздел AVZGuard и "Запустите как доверенное" - HijackThis

    Пофиксите строки
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\daxtler.exe
    O20 - AppInit_DLLs: confbrw.dll brwstat.dll vb5dmspo.dll
    O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
    O20 - Winlogon Notify: slbipsch - C:\WINDOWS\
    Закройте Hijack и перезагрузитесь не выходя из AVZ и не отключая Guard.

    Повторите ещё раз 2 последних лога, для проверки, хотя, по идее проблемы должны закончится.

  6. #5
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41
    daxler.exe-такого нет, C:\WINDOWS\Downloaded Program Files\launcher.ocx-выслал.
    Скрипт не проходит, AVZ выдает ошибку.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    Цитата Сообщение от Stam2 Посмотреть сообщение
    daxler.exe-такого нет, C:\WINDOWS\Downloaded Program Files\launcher.ocx-выслал.
    Скрипт не проходит, AVZ выдает ошибку.
    Опечатка. Правильный скрипт :
    begin
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\daxtler.exe',' ');
    QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
    DeleteFile('C:\WINDOWS\system32\daxtler.exe');
    DeleteFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx');
    ExecuteSysClean;
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41
    Извиняюсь, а что значит строка-F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\daxtler.exe ?
    HijackThis такой не выдает, т.е. ее профиксить я не могу..
    Последний раз редактировалось Stam2; 23.12.2006 в 00:30.

  9. #8
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41
    Все сделал, новые логи здесь
    Последний раз редактировалось Stam2; 21.02.2007 в 00:14.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    По-моему, чисто. Как самоощущение?

  11. #10
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    21
    Вес репутации
    41
    Цитата Сообщение от pig Посмотреть сообщение
    По-моему, чисто. Как самоощущение?
    По-моему, тоже
    Спасибо огромное!!!

  • Уважаемый(ая) Stam2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Warezov измучал
      От billyg в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.04.2007, 20:58
    2. Warezov
      От NickGolovko в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.11.2006, 22:41
    3. Warezov 8(
      От Salma в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 15.11.2006, 19:55
    4. warezov
      От nett в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.11.2006, 11:48
    5. Warezov.bg/cy
      От aleia в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.11.2006, 18:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00213 seconds with 16 queries