Показано с 1 по 9 из 9.

Номер 1350 с текстом 353032307 (заявка № 84007)

  1. #1
    Junior Member Репутация
    Регистрация
    15.12.2009
    Сообщений
    23
    Вес репутации
    30

    Thumbs up Номер 1350 с текстом 353032307

    Доброго Вам времени!
    Давно не обращался и вот опять приспичило, суть в следующем.
    Принесли комп ни на один сайт не заходит, отправляет в "Контакты" на счёт рассылки спама. Прогнал утилитой Касперского чего то там нашёл удалил, всё равно страницы не открываются. Разблокираторы Dr.Web, ESET, Kaspersky и Ваш в том числе не помогли.
    Номер 1350, текст 353032307
    Логи прилагаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Мои документы\myAC.Client_1.6.0.3_support_x64\acdev.sys','');
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\lepkk.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\lepkk.sys');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteRepair(17);
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Сделайте лог MBAM

  4. #3
    Junior Member Репутация
    Регистрация
    15.12.2009
    Сообщений
    23
    Вес репутации
    30

    Номер 1350 с текстом 353032307

    Сделал, карантин отправил, отправляю логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
      DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
      QuarantineFile('C:\WINDOWS\system32\TrafInspAg_Tollbar.dll ','');
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  6. #5
    Junior Member Репутация
    Регистрация
    15.12.2009
    Сообщений
    23
    Вес репутации
    30
    Извиняюсь, пишет:
    Ошибка загрузки. Данный файл уже был загружен

    Добавлено через 28 минут

    Вынужден убежать, жду ответа )))
    Последний раз редактировалось RockMAX; 28.07.2010 в 12:02. Причина: Добавлено

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,379
    Вес репутации
    3019
    Ответьте на вопрос

    Это прокси сами прописывали?
    ProxyServer = 77.78.239.45:80
    Если нет, пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 77.78.239.45:80
    и проверьте, появляется ли сообщение
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    15.12.2009
    Сообщений
    23
    Вес репутации
    30
    Прокси убрал (хозяева говорят что вроде ничего не изменяли))), всё заработало. Огромное спасибо! Можно отдавать или нужно произвести дополнительные процедуры? MBAM вроде находил что то.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,379
    Вес репутации
    3019
    Практически все найденное МВАМ относится к программе TrafficInspector. Остальное тоже нормальные записи

    Лечение закончено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) RockMAX, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 08.04.2010, 17:00
    2. Ответов: 2
      Последнее сообщение: 25.03.2010, 21:00
    3. СМС-сообщение с текстом 271287237 на номер 1350
      От Duplex в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.01.2010, 22:17
    4. Ответов: 4
      Последнее сообщение: 26.01.2010, 17:56
    5. смс на номер 1350.... help
      От Immortal__ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.12.2009, 21:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00809 seconds with 16 queries