Показано с 1 по 7 из 7.

Компьютер заражает флешки и стандартные утилоиты не помогают (заявка № 76532)

  1. #1
    Junior Member Репутация
    Регистрация
    16.04.2010
    Сообщений
    19
    Вес репутации
    29

    Exclamation Компьютер заражает флешки и стандартные утилоиты не помогают

    В схожей теме Компьютер заражает флешки и простые утилиты не помогают мне уже помогли, но сказали, что с каждым отдельным компьютером необходимо дублировать тему.

    Мой компьютер заражает флешки, создавая невидимые папки со значком корзины и названием DIJANA. Проблема была замечена, когда при профилактической проверке утилитой CureIt отказалась перестала работать (выдавала вместо сканирования финальное сообщение с жалобой на вирус RC=....). После проверки установленной системой NOD32 (которая не находила ничего) и скачанной утилитой Virus Remooval Tool были найдены и удалены около 6-7 троянов, вирусный файл css***.exe (простите, точного названия не запомнил) и авторан флешки. CureIt заработал, дочистил "хвосты". Проблему считал исчерпанной.
    На следующий день DIJANA снова появилась на отформатированной в день лечения флешке, а на рабочие флешки, просто вылченные, начал жаловаться компьютер на работе.
    Теперь ни CureIt, ни Virus Remooval Tool вирусов не видят, а NOD32 жалуется на заражённый авторан с форматированной флешки, но также не лечит.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Отключите восстановление системы
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\..\neo.dcv','');
     DeleteFile('C:\WINDOWS\system32\..\neo.dcv');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('TSW',2,2,true);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Вы логи делали с вставленной флэшкой или нет? Сделайте новые логи по правилам. Пароли все надо менять!

  4. #3
    Junior Member Репутация
    Регистрация
    16.04.2010
    Сообщений
    19
    Вес репутации
    29
    Я сканировал с флешкой. Всё выполнил - вот логи. А какие пароли?

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Зловредов не видно.
    Сделайте еще такой лог mbam
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Систему надо обновлять. Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!). Обновите Internet Explorer до 8 версии

  6. #5
    Junior Member Репутация
    Регистрация
    16.04.2010
    Сообщений
    19
    Вес репутации
    29
    Выполнил заданный Вами лог. Обновления закачаю в ближайшее время. Жду дальнейших указаний и в схожей теме обубликую логи по ноутбуку.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Удалите в mbam:
    Код:
    Объекты реестра заражены:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    Больше ничего плохого

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Квинто, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 10.11.2010, 15:27
    2. Компьютер заражает флешки!
      От Lebetski в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.07.2010, 19:07
    3. Комп заражает флешки.
      От Ageold в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.05.2010, 09:54
    4. Ответов: 3
      Последнее сообщение: 20.04.2010, 17:43
    5. Ответов: 4
      Последнее сообщение: 18.04.2010, 15:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01365 seconds with 16 queries