-
Junior Member
- Вес репутации
- 58
Проблемы (вирусы)
Нахватался вирусов ночью, NOD32 постоянно ругался. Плюс непонятные процессы возникают в диспетчере, и система подтормаживает. Решил проверить,выслал вам логи. Базы AVZ не обновились, вылазила ошибка. Посмотрите пожалуйста
Какие атаки с других IP, или что это,непонятно (см.рисунок)
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\ico4XMF.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\aGSODeX.exe','');
QuarantineFile('C:\WINDOWS\system32\0FC2C6\5AF024.EXE','');
DeleteFile('C:\WINDOWS\system32\0FC2C6\5AF024.EXE');
DeleteFile('\\?\globalroot\systemroot\system32\aGSODeX.exe');
DeleteFile('\\?\globalroot\systemroot\system32\ico4XMF.exe');
QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log
Последний раз редактировалось polword; 30.05.2010 в 14:52.
-
-
Junior Member
- Вес репутации
- 58
Файл сохранён как 100530_163526_quarantine_4c025b8eb41a9.zip
Размер файла 96354
MD5 998f26d50503d8ce8325c234fcd8d4d7
-
1. Профиксите в HijackThis как "профиксить в HiJackThis"
Код:
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Program Files\Download Manager\iefdm2.dll (file missing)
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
2.Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log
-
-
Junior Member
- Вес репутации
- 58
-
есть остатки Panda Global Protection 2009, в остальном чисто. Что-то еще беспокоит?
- поставте Adobe Reader 9.3 или удалите старый.
-
-
Junior Member
- Вес репутации
- 58
Спасибо, панда пусть сидит, а так только commn32.exe в диспетчера задач вылезает, не знаю вирус или нет,раньше его не было. Адоб мне не нужен вроде,лучше удалить его совсем?
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- \\?\globalroot\systemroot\system32\agsodex.exe - Trojan.Win32.Scar.chzm ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )
-