Показано с 1 по 9 из 9.

Провел проверку - помогите сориентироваться: всё иль ещё что нужно. (заявка № 9218)

  1. #1
    Junior Member Репутация
    Регистрация
    19.04.2007
    Сообщений
    780
    Вес репутации
    44

    Thumbs up Провел проверку - помогите сориентироваться: всё иль ещё что нужно.

    Началось с того, что на компьютере вылез зверь по имени BackDoor.Mailbot

    Он, как я понял, прибыл с почтой, и ещё он большой любитель делать перезагрузку.

    Лечил его Др.Вебом под Виндой, - не искоренялся.
    Сегодня прошерудил Досовским Др.Вебом (drweb386.exe) в "безопасном режиме со строкой дос".
    Хоть он, как я заметил и ничего не откопал, но после загрузки Др.Веб под Виндой отловил вируса.
    И после следующей перезагрузки он уже не выскакивал.

    Но я всё же проделал процедуры, указанные в правилах этой темы (прошелся AVZ-том и HijackThis-ом), AVZ там что-то умедрился накопать.

    Вот прикрепляю сюда файлы, созданные ими.

    Посмотрите, плз, и скажите, осталось там ещё что и, если да, то как это искоренить?
    Последний раз редактировалось JaneYa; 21.02.2008 в 21:35.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    Отключите на время восстановление системы. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('svcchost.exe','');
     QuarantineFile('svcchosst.exe','');
     QuarantineFile('C:\WINDOWS\system32\srvc.exe','');
     QuarantineFile('C:\WINDOWS\system32\mfcee.exe','');
     QuarantineFile('C:\WINDOWS\system32\mdmd.exe','');
     QuarantineFile('C:\Documents and Settings\1\4.exe','');
     QuarantineFile('c:\windows\system32\helpsys.exe','');
     DeleteFile('c:\windows\system32\helpsys.exe');
     DeleteFile('C:\Documents and Settings\1\4.exe');
     DeleteFile('C:\WINDOWS\system32\mdmd.exe');
     DeleteFile('C:\WINDOWS\system32\mfcee.exe');
     DeleteFile('C:\WINDOWS\system32\srvc.exe');
     DeleteFile('svcchosst.exe');
     DeleteFile('svcchost.exe');
    ExecuteSysClean;
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки,пришлите содержимое карантина AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=9218 , как написано в прил.3 правил, и сделайте новые логи. И еще: у вас -
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Крайне рекомендуется поставить SP2 + все критические дополнения.

  4. #3
    Junior Member Репутация
    Регистрация
    19.04.2007
    Сообщений
    780
    Вес репутации
    44
    А подскажите, пожалуйста, как выполнить именно этот скрипт?

    Я ток недавно начал осваивать AVZ.
    Как я подозреваю, перед выполнение его надо куда-то записать, а вот куда?

    И ещё, для чего следует поставить SP2 - что это даст или чего позволит избежать?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от JaneYa Посмотреть сообщение
    А подскажите, пожалуйста, как выполнить именно этот скрипт?
    http://virusinfo.info/showpost.php?p=88804&postcount=1

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от JaneYa Посмотреть сообщение
    И ещё, для чего следует поставить SP2 - что это даст или чего позволит избежать?
    Закроет массу дырок, через которые лезут черви и трояны.

  7. #6
    Junior Member Репутация
    Регистрация
    19.04.2007
    Сообщений
    780
    Вес репутации
    44
    Numb, Ваши рекомендации я выполнил, содержимое карантина по указанной ссылке прислал, логи прикрепляю.

    Жду дальнейших указаний.
    Последний раз редактировалось JaneYa; 21.02.2008 в 21:35.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Не надо прикреплять вирусы к сообщениям.
    Читайте "Правила" (Хинт: Прислать запрошенные файлы вверху темы)
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    C:\WINDOWS\system32\mdmd.exe - Trojan-Proxy.Win32.Slaper.e
    c:\windows\system32\helpsys.exe - Trojan-Proxy.Win32.Slaper.e
    (по классификации Касперского)
    Остальные в карантин не попали, но и в логах их не видно.
    В программе hijackthis пофиксите строку
    Код:
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
    . Какие-нибудь симптомы заражения остались? И еще раз: вот с этим
    Код:
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    и без файервола вы очень недолго пробудете в интернете с чистой машиной. Крайне рекомендуется поставить SP2 + все последующие обновления.

  10. #9
    Junior Member Репутация
    Регистрация
    19.04.2007
    Сообщений
    780
    Вес репутации
    44
    Всё, вчера сделал последний штрих - профиксил.
    Симптомов заражения нет, жалоб не поступало.

    Премного Вам, Numb, благодарен!!!

    По поводу рекомендации SP2 я понял.

  • Уважаемый(ая) JaneYa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 21.12.2010, 19:56
    2. Помогите проверит систему / _install.exe
      От set76 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 03:03
    3. Провел тестирование
      От kires в разделе Оффтоп
      Ответов: 9
      Последнее сообщение: 12.03.2007, 02:54
    4. Провел тестирование
      От kires в разделе Сетевые атаки
      Ответов: 9
      Последнее сообщение: 12.03.2007, 02:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00272 seconds with 16 queries