Антиривь кричит через каждые полчаса, недавно этот почтовый червь пытался сделать рассылку моим контактам на почту. Достал ужасно. Помогите плиз
Антиривь кричит через каждые полчаса, недавно этот почтовый червь пытался сделать рассылку моим контактам на почту. Достал ужасно. Помогите плиз
-выполните в AVZ скрипт:...после перезагрузки пришлите содержимое карантина, согласно Приложения 2 правил, п.5 и далее по тексту, ну, а за тем пофиксите в HijackThis строки:Код:begin SetAVZGuardStatus(True); SearchRootkit(true, true); QuarantineFile('c:\windows\system32\wmadmsst.exe',''); QuarantineFile('C:\WINDOWS\system32\wmadmsst.dll',''); QuarantineFile('C:\WINDOWS\system32\ipv6rasm.dll',''); QuarantineFile('C:\WINDOWS\system32\brwconf.exe',''); QuarantineFile('c:\windows\system32\ipv6rasm.exe',''); DeleteFile('c:\windows\system32\wmadmsst.exe'); DeleteFile('C:\WINDOWS\system32\wmadmsst.dll'); DeleteFile('c:\windows\system32\ipv6rasm.exe'); DeleteFile('C:\WINDOWS\system32\ipv6rasm.dll'); DeleteFile('C:\WINDOWS\system32\brwconf.exe'); ExecuteSysClean; RebootWindows(true); end.после всего сделаете повторные логи, посмотрим что у нас получилось..Код:O20 - Winlogon Notify: wmadmsst - C:\WINDOWS\system32\wmadmsst.dll O20 - Winlogon Notify: ipv6rasm - C:\WINDOWS\system32\ipv6rasm.dll O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing) O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL (file missing)
P.S. и наверное таки придётся временно отключать восстановление системы, согласно рекомендаций Приложения 1 всё тех же правил
С уважением,
Alex Plutoff
А. ПЛАТОВ
Сделала всё как вы сказали, но кажется, что варезов продолжает жить на моем компе
Да. Живет пока. Но этот скрипт должен его добить.
---Код:begin SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\ssdprasa.dll',''); QuarantineFile('C:\WINDOWS\system32\e1.dll',''); QuarantineFile('C:\WINDOWS\system32\dsqudisp.dll',''); QuarantineFile('confbrw.dll',''); DeleteFile('C:\WINDOWS\system32\dsqudisp.dll'); DeleteFile('C:\WINDOWS\system32\e1.dll'); DeleteFile('C:\WINDOWS\system32\ssdprasa.dll'); DeleteFile('confbrw.dll'); ExecuteSysClean; RebootWindows(true); end.
В дополнение к тому что указал Alex пофиксите строку:
O20 - AppInit_DLLs: ssdprasa.dll e1.dll confbrw.dll brwstat.dll dsqudisp.dll
Последний раз редактировалось AndreyKa; 18.01.2007 в 18:10. Причина: Добавил в скрипт дополнение PavelA
Еще одного забыли: confbrw.dll
Пару строчек в скрипт:
QuarantineFile('confbrw.dll','');
DeleteFile('confbrw.dll');
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Вижу что червяк затих, но удалился ли он под корень?! Последние результаты сканирования avz показал следующую строку которая вызвала эти сомнения :
C:\System Volume Information\_restore{3D645BAB-1CC9-4CFF-9D89-4B3E91D49717}\RP1\A0000054.dll>>> подозрение на Email-Worm.Win32.Warezov.ji (003203CD 00000000 00190722 0018AC29 28672)
Файлик-то 'confbrw.dll' еще живой
Нужно уменьшать количество мусора на машине.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
То что подхватила червя очень глупо, согласна мой косяк. Но за мусор, это не ко мне, у меня такой привычки нету
лучше подскажите как дальше-то быть. и большое вам человеческое спасибо, за то что не отказываетесь помочь, признаюсь честно, я настоящий делитант в борьбе с заразой на компе
Последний раз редактировалось anton_dr; 19.01.2007 в 08:41.
Нужны новые логи АВЗ и Хиджак. Поглядим,посмотрим.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\ipv6rasm.dll - Email-Worm.Win32.Warezov.ji (DrWEB: Win32.HLLM.Limar)
- c:\\windows\\system32\\ipv6rasm.exe - Email-Worm.Win32.Warezov.ji (DrWEB: Win32.HLLM.Limar)
- c:\\windows\\system32\\wmadmsst.dll - Email-Worm.Win32.Warezov.dq (DrWEB: Win32.HLLM.Limar)
- c:\\windows\\system32\\wmadmsst.exe - Email-Worm.Win32.Warezov.jw (DrWEB: Win32.HLLM.Limar)
Уважаемый(ая) Lina Shade, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.