Показано с 1 по 15 из 15.

Последствия... (заявка № 75316)

  1. #1
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34

    Arrow Последствия...

    Здравствуйте,недавно поймал банер *Пришлите смс чтобы выключить этот банер* ну его я его в процессах нашел,созданные им ехе тоже удалил и из автозагрузки убрал,все банера не стало,но...после этого, стал очень сильно тормозить интернет,открытие всех страниц,пинг в играх,с провайдером это я считаю не связано т.к ни у кого из моих знакомых,даже намёка на тормоза интернета нету...просьба в следующем,посмотреть не поймал ли еще чего,или не осталось еще от прошлого вируса...что могло бы влиять так на интернет.Заранее спасибо,логи согласно правилам.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    У Вас еще и Катес. Смените все пароли

    Пофиксите в HiJack
    Код:
    O20 - AppInit_DLLs: winmm.dll
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\TEMP\mxiske.tmp 2nAKBMPANK','');
     QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('C:\Program Files\plugin.exe','');
     QuarantineFile('c:\documents and settings\all users\iexplore.exe','');
     DeleteFile('C:\Program Files\plugin.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','plugin');
     DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
     DeleteFile('C:\WINDOWS\TEMP\mxiske.tmp 2nAKBMPANK');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32-','midi9');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    Сделал.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;

  6. #5
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    У меня тут полный кошмар начался,после перезагрузки начало выскакивать ошибка *winlogon.exe* память не может быть *read* если нажать ОК система вылетает в синий экран,эксплорер стало выкидывать через каждые 1-4 мин с ошибкой,пропал звук,половина программ отказывается работать,а другая работает с ошибками...что неужели все конец винде пришел? это все началось после как я в реестре сделал как было написано в теме *10 заповедей* а конкретно *Борьба с автозапуском новыми методами * после этого все пошло прахом...неужели это никак исправить нельзя?

  7. #6
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    Вообщем..винду переустановил,просьба посмотреть не осталось ли чего зловредного.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    c:\documents and settings\all users\iexplore.exe проверьте на virustotal Ссылку на результат проверки сообщите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    http://www.virustotal.com/ru/analisi...b90-1270486915Вроде чисто...кстати хочу заметить,что после 1го выполнения пинг упал на порядок около -100 сейчас,вот опять большой...тестил пинг на 1м сервере со знакомым провайдер и скорость у нас тоже одни...у него пинг 231 у меня под 386

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Странное местоположение для файла iexplore.exe
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    А как там логи? и есть какие нибудь предположения относительно пинга?

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    В логах вызывает подозрение только этот файл. Обратился к коллегам

    Добавлено через 1 час 20 минут

    Файл чистый
    Последний раз редактировалось thyrex; 05.04.2010 в 22:16. Причина: Добавлено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    А относительно пинга никаких предположений нету?

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    У меня никаких
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    09.11.2008
    Сообщений
    34
    Вес репутации
    34
    Ясно...благодарю,за потраченное время.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.641, AVAST4: Win32:SFCPatch [Trj] )


  • Уважаемый(ая) mdotx, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Последствия заражения!
      От Timpru в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.09.2010, 11:10
    2. Последствия заражения
      От tgv2009 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 21.09.2010, 20:52
    3. Последствия
      От xlim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.06.2010, 23:04
    4. Последствия троянов
      От petrovii в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.12.2009, 19:58
    5. Последствия пинча...
      От jahman в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 01:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00176 seconds with 16 queries