Показано с 1 по 9 из 9.

Вирусы (заявка № 86225)

  1. #1
    Junior Member Репутация
    Регистрация
    15.01.2009
    Сообщений
    148
    Вес репутации
    33

    Thumbs up Вирусы

    Здравствуйте!
    Помогите, пожалуйста, пролечиться от вирусов! ПОстоянно на флешках появляется авторан + при выхде в интернет нод реагирует на вирусы в темп папке.
    Логи
    Последний раз редактировалось Е.Ш.; 24.02.2011 в 14:45.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    15.01.2009
    Сообщений
    148
    Вес репутации
    33
    UPD. теперь avz закрывается после окрытия через 3-7 секунд

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    92
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116\mwau.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116\mwau.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('SCU',2,2,true);
    ExecuteWizard('TSW',3,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Базы АВЗ обновить и переделать логи.

  5. #4
    Junior Member Репутация
    Регистрация
    15.01.2009
    Сообщений
    148
    Вес репутации
    33
    Скрипте не выполнить, просканить не могу и обновиться. авз закрывается! Так же был изменен файл хостс, не мог зайти на вирусинфо. Почистил. Кача полиморфный авз
    Что делать дальше?

    Добавлено через 13 минут

    Полиморфный не помог, помогло переименование старого. Скрипт выполнил. После перезагрузки о5 был испорчен файл хостс. Делаю новые логи.

    Добавлено через 2 минуты

    Файл сохранён как 100824_172936_virus_4c73c9401782b.zip
    Размер файла 373867
    MD5 dd8fef654d066938fc53a36301cc2cce
    Последний раз редактировалось Е.Ш.; 24.08.2010 в 17:30. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    15.01.2009
    Сообщений
    148
    Вес репутации
    33
    новые логи.
    файл хостс приходится каждый раз чистить. Причем забивается он полностью всякой фигней (весит почти 6 килобайт)
    Последний раз редактировалось Е.Ш.; 24.02.2011 в 14:45.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows\system32\wmsrvc.exe');
     QuarantineFile('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116\mwau.exe','');
     QuarantineFile('c:\program files\yota\yota access (modems)\eap_supplicant.exe','');
     QuarantineFile('c:\program files\yota\yota access (modems)\yotaaccessservice.exe','');
     QuarantineFile('c:\windows\system32\wmsrvc.exe','');
     DeleteFile('c:\windows\system32\wmsrvc.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116\mwau.exe');
     DeleteFileMask('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116', '*.*', true);
     DeleteDirectory('C:\RECYCLER\S-1-5-21-3975411275-4662551919-706790221-6116');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(9);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;

  8. #7
    Junior Member Репутация
    Регистрация
    15.01.2009
    Сообщений
    148
    Вес репутации
    33
    Файл сохранён как 100825_010738_quarantine_4c74349aeca21.zip
    Размер файла 1883500
    MD5 dcbba437c3371d2ea27fbe0f155c6d7e
    Последний раз редактировалось Е.Ш.; 24.02.2011 в 14:45.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    В логах подозрительного нет.

    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\recycler\\s-1-5-21-3975411275-4662551919-706790221-6116\\mwau.exe - P2P-Worm.Win32.Palevo.atnw ( DrWEB: Trojan.Inject.9454, BitDefender: Worm.P2P.Palevo.GF, AVAST4: Win32:Flot-U [Wrm] )
      2. c:\\windows\\system32\\wmsrvc.exe - P2P-Worm.Win32.Palevo.atmb ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.P2P.Palevo.GE, AVAST4: Win32:Flot-U [Wrm] )


  • Уважаемый(ая) Е.Ш., наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы-картинки и вирусы-музыка?
      От catmen08 в разделе Общая сетевая безопасность
      Ответов: 16
      Последнее сообщение: 04.05.2010, 17:01
    2. Ответов: 1
      Последнее сообщение: 09.04.2010, 18:00
    3. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    4. Вирусы полечил, вирусы остались
      От Yurii в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.07.2008, 07:57
    5. Вирусы... снова вирусы
      От Len в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 01.06.2008, 16:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01641 seconds with 16 queries