Показано с 1 по 6 из 6.

DRWEB определяются вирусы (заявка № 9142)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2007
    Сообщений
    7
    Вес репутации
    62

    Thumbs up DRWEB определяются вирусы

    При проверке DRWEB определяются вирусы
    srvc.exe и helpersrvc (Backdoor.mailbot). Удалены автоматически. Однако в интернете комп что-то качает. Через некотрое время при новой проверке вышеуказанные файлы опять появляются. В папке Тemp определются как вирусы файлы 3.exe и 3[1].exe
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2292
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Без установки SP2 и нескольких десятков исправлений после него, лечение может оказаться бесполезным.

    АВЗ - файл - выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\(XPROOT)\System32\rpcc.dll','');
     QuarantineFile('C:\(XPROOT)\system32\ymssmsgs.exe','');
     QuarantineFile('C:\(XPROOT)\system32\srvc.exe','');
     QuarantineFile('C:\(XPROOT)\system32\mnew1winc.exe','');
     QuarantineFile('C:\(XPROOT)\system32\lrsys1.exe','');
     QuarantineFile('C:\(XPROOT)\system32\itunesff.exe','');
     QuarantineFile('C:\(XPROOT)\System32\vbsys2.dll','');
     QuarantineFile('C:\(XPROOT)\(Users)\Администратор\loadme1.exe3072.exe','');
     QuarantineFile('C:\(XPROOT)\(Users)\Администратор\2.exe','');
     QuarantineFile('C:\(XPROOT)\System32\svcchosst.exe','');
    QuarantineFile('c:\(xproot)\system32\helpersrvc.exe','');
     QuarantineFile('C:\(XPROOT)\(Users)\Администратор\3.exe','');
     DeleteFile('C:\(XPROOT)\(Users)\Администратор\3.exe');
     DeleteFile('c:\(xproot)\system32\helpersrvc.exe'); 
    DeleteFile('C:\(XPROOT)\System32\svcchosst.exe');
     DeleteFile('C:\(XPROOT)\(Users)\Администратор\2.exe');
     DeleteFile('C:\(XPROOT)\(Users)\Администратор\loadme1.exe3072.exe');
     DeleteFile('C:\(XPROOT)\System32\vbsys2.dll');
     DeleteFile('C:\(XPROOT)\system32\itunesff.exe');
     DeleteFile('C:\(XPROOT)\system32\lrsys1.exe');
     DeleteFile('C:\(XPROOT)\system32\mnew1winc.exe');
     DeleteFile('C:\(XPROOT)\system32\srvc.exe');
     DeleteFile('C:\(XPROOT)\system32\ymssmsgs.exe');
     DeleteFile('C:\(XPROOT)\System32\rpcc.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится, после перезагрузки прислать согласно правил карантин сюда http://virusinfo.info/upload_virus.php?tid=9142

    Пофиксить в HijackThis
    Код:
    O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
    O20 - Winlogon Notify: rpcc - C:\(XPROOT)\System32\rpcc.dll
    Сделать новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    20.04.2007
    Сообщений
    7
    Вес репутации
    62

    Спасибо

    Все сделал. В приложении новые логи. DRWEB ничего не показывает при сканировании. Комп перестал качать. Надеюсь,что все получилось. Спасибо огромное.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2292
    Если не ставили стартовой страницей
    Код:
    www.hotbox.ru
    То пофиксите строчку
    Код:
    O14 - IERESET.INF: START_PAGE_URL=www.hotbox.ru
    И пофиксить особым образом (каким, написано здесь - http://virusinfo.info/showpost.php?p=80604&postcount=2) строчки
    Код:
    O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\(XPROOT)\win32logon.exe (file missing)
    O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\(XPROOT)\win32host.exe (file missing)
    И повторить лог HijackThis

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2292
    И не забывайте про то, что я писал чуть выше - без установки SP2 и нескольких десятков исправлений после него, лечение может оказаться бесполезным. И антивирус с фаерволом поставьте. Иначе будете нашим постоянным клиентом

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\(xproot)\\system32\\rpcc.dll - Trojan-Proxy.Win32.Dlena.al (DrWEB: Trojan.Spambot)
      2. c:\\(xproot)\\system32\\svcchosst.exe - Trojan-Proxy.Win32.Slaper.e (DrWEB: BackDoor.IRC.Sdbot.1397)


  • Уважаемый(ая) FBA, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Определяются вирусы (заявка №11242)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 29.04.2010, 06:00
    2. Полезли вирусы - DrWeb находит, но не убивает
      От sergijko в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 05:24
    3. Ответов: 1
      Последнее сообщение: 19.09.2008, 11:42
    4. Не удаляются обнаруживаемые DrWeb вирусы
      От valeryv в разделе Помогите!
      Ответов: 38
      Последнее сообщение: 11.09.2008, 11:36
    5. Ответов: 13
      Последнее сообщение: 28.09.2007, 13:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00533 seconds with 20 queries