-
Junior Member
- Вес репутации
- 59
worm.autorun.b и другие
Антивирус находит периодически зараженные файлы, удаляет, но тем не мение остается проблема - svhost ошибка с последующим падением интернета. Судя по всему вирусы создают файлы в папке /system32. после перезагрузки опять работает какое то время, и опять ошибка.
Антивирус не находит на полной проверке зараженные файлы, а если находит удалить сам вирус окончательно не может...
Альтернативные программы поиска троянов обнаруживают
worm.autorun.b
trojan.downloader
troyan.agent
Удалить тоже не получается...
Помогите пожалуйста, если можно, избавиться от моего букета
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=91330
4. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 59
Все еще падает инет...у меня чисто? Карантин.зип - пишет что такой файл уже был отправлен...
-
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 59
Странно, пропадает значек подключения к интернету с панели и звук отрубается периодически (ни с того не с сего пишет что драйвера нет). После перезагрузки - все ок. Может мне еще чем комп проверить?
-
Сообщение от
Spiritrus
Может мне еще чем комп проверить?
Скачайте свежий CureIt и сделайте полную проверку компьютера.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 59
Итак доктор веб находит вирус Trojan.Inject.13167
В директориях \\Temporary Internet Files
D:\RECYCLER\S-1-5-21.... (такой директории вообще нет на компьютере - у меня отображаются все файлы даже скрытые но найти ее не могу)
Что делать? По прежнему вылетает ошибка svhost и обрубается инет.
Помогите пожалуйста!
-
Сообщение от
Spiritrus
Что делать?
Сделайте еще раз полный комплект логов по правилам.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 59
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
DelCLSID('D4027C7F-154A-4066-A1AD-4243D8127440');
QuarantineFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=91330
4. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 59
-
Обновления, вышедшие после SP3, все установлены?
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 59
Вот лог...может действительно нет каких то обновлений? Вы не могли бы перечислить какие критические обновления нужно установить?
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1UVU4146\j[1].exe ','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe','');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1UVU4146\j[1].exe ');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe');
DeleteFileMask('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог MBAM
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
-
-
Junior Member
- Вес репутации
- 59
Установил эксплорер 8.0 и все критические обновления.
Логи после:
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 59
сегодня еще поработаю, скажу...пока вроде бы ошибки нет
на ночь поставлю на полную проверку др веб
Добавлено через 5 минут
Сейчас включил - trojan.inject в //system32 и в //temporary internet files опять...
Последний раз редактировалось Spiritrus; 18.11.2010 в 08:24.
Причина: Добавлено
-
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
- сделайте лог Combofix
-
-
Junior Member
- Вес репутации
- 59
-
Сообщение от
polword
- Откройте файл
ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Это сделали? Что с проблемой?
-