Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 34.

Помогите!!! (заявка № 85540)

  1. #1
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28

    Thumbs up Помогите!!!

    У меня такая проблема, компьютер атакуется с сайта vvv.cooleasy.com , нод32 постоянно отбивает атаки
    Последний раз редактировалось Evgeny Sorokin; 16.08.2010 в 16:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,402
    Вес репутации
    1267
    virusinfo_cure.zip - это карантин, надо убрать отсюда,

    прикрепить лог virusinfo_syscure.zip

  4. #3
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28

    Лог

    лог авз!!!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    131
    Выполните скрипт в безопасном режиме
    Код:
    begin
     SearchRootkit(true,true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\vdi3ndu1.sys','');
     QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
     QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
     QuarantineFile('C:\DOCUME~1\4EEA~1\LOCALS~1\Temp\62276.exe','');
     QuarantineFile('c:\windows\system32\msvmiode.exe','');
     QuarantineFile('c:\windows\cfdrive32.exe','');
     DeleteFile('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
     DeleteFile('C:\DOCUME~1\4EEA~1\LOCALS~1\Temp\62276.exe');
     DeleteFile('C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\vdi3ndu1.sys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
     DeleteFile('C:\WINDOWS\cfdrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки выполните второй скрипт
    Код:
    Begin
    CreateQurantineArchive('C:\quarantine.zip');
    End.
    Закачайте полученный карантин по красной ссылке вверху. Повторите логи
    The Truth is Out There

  6. #5
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Спасибо, вроде атаки прекратились! Сейчас логи сделаю!

  7. #6
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    не снова троянят(((((((((((((

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    131
    Скрипт в безопасном режиме выполняли? Это важно
    Выполните скрипт в безопасном режиме
    Код:
    begin
     SearchRootkit(true,true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows\system32\msvmiode.exe');
     TerminateProcessByName('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
     DeleteFile('C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     ExecuteWizard('SCU', 2, 2, true);
     RebootWindows(true);
    end.
    Обновите базы AVZ. Повторите логи
    The Truth is Out There

  9. #8
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Да, в безопасном с поддержкой сетевых драйверов!

  10. #9
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    всё выполнил в безопасном режиме, сейчас нод32 сканит, вот логи авз и хайджека!

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     ExecuteRepair(11);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;
    - Сделайте лог MBAM

  12. #11
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    пишет авз: подмена диспечера задач, видимо скрипт не помог(((( TASKMAN.EXE ! вот логи авз! щас другой прогой сделаю, Мбамом!

  13. #12
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Щас пока он качается, может лог Гмером сделать? не альтернативная программа?

  14. #13
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Вот лог мбама

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C9QNOHEN\g[1].exe','');
     QuarantineFile('C:\Qoobox\Quarantine\C\y2b3k2i6x6b9.exe.vir','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860\syscr.exe','');
     QuarantineFile('C:\WINDOWS\system32\46.exe','');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C9QNOHEN\g[1].exe');
     DeleteFile('C:\Qoobox\Quarantine\C\y2b3k2i6x6b9.exe.vir');
     DeleteFile('C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860\syscr.exe');
     DeleteFile('C:\WINDOWS\system32\46.exe'); 
     DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
     QuarantineFile('C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe ','');
     QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
     DeleteFile('C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe ');
     DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
     DeleteFileMask('C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860', '*.*', true);
     DeleteDirectory('C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

    - удалите в MBAM, что останется
    Код:
    Зараженные ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msodesnv7 (Backdoor.Bot) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.Palevo) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Worm.Palevo) -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860\syscr.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\C9QNOHEN\g[1].exe (Trojan.Downloader) -> No action taken.
    C:\Qoobox\Quarantine\C\y2b3k2i6x6b9.exe.vir (Trojan.Dropper) -> No action taken.
    C:\RECYCLER\S-1-5-21-2629856818-9392804532-627180005-4860\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\WINDOWS\system32\46.exe (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\Ксюшка\Application Data\ltzqai.exe (Worm.Palevo) -> No action taken.
    C:\WINDOWS\system32\msvmiode.exe (Backdoor.Bot) -> No action taken.
    - Сделайте повторный лог MBAM
    - Сделайте повторный лог virusinfo_syscheck.zip;

  16. #15
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Вроде всё нормально, Мбам ничего не нашёл, а вот лог авз

  17. #16
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    wscntfy.exe в диспетчере задач, это нормальный процесс?

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    в логе чисто.

    Добавлено через 1 минуту

    осталось обновиться:
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    Последний раз редактировалось polword; 17.08.2010 в 16:43. Причина: Добавлено

  19. #18
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Сейчас снова какая-то атака была и принтер стал печатать белые листы...

    нод написал:

    Адрес заблокирован
    Адрес URL: 208.53.183.124/irc2.exe
    IP-адрес: 208.53.183.124:80

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    обновитесь. После отпишитесь о проблеме

  21. #20
    Junior Member Репутация
    Регистрация
    11.07.2010
    Адрес
    Белгород
    Сообщений
    38
    Вес репутации
    28
    Не хочет винда обновляться, к сожалению, а проблема была описана выше, начал печатать принтер пустые страницы, одновременно нод заблокировал адрес!

  • Уважаемый(ая) Evgeny Sorokin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01522 seconds with 16 queries