Показано с 1 по 13 из 13.

Флэш вирус (заявка № 94408)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32

    Exclamation Флэш вирус

    Я уже лечился от этой штуки, тема была с таким же названием. Вот снова...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Лечимся так - http://virusinfo.info/showthread.php?t=15927

    Со всеми подключенными съёмными носителями

    Потом делаем новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32
    dr.web не достал, дал поработать SalityKiller которая помогла в прошлый раз.
    возможно это важно - вирус я подхватил, запустив exe игры со сменного жесткого диска.
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Запакуйте пару-тройку заражённых файлов в zip-архив, с паролем virus и пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  6. #5
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32
    а из логов вы не сможете найти пару-тройку зараженных файлов? я не знаю какие файлы заражены чтобы залить их. AVZ проверяла съемный диск (I и J разделы) ? Я оттуда подхватил вирус.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Заниматься писание скриптов в такой ситуации не есть правильно. У Вас антивирус ругается на какие-нибудь файлы? В логах отчётливо видно, что служба Салити запущена.

  8. #7
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32
    у меня нет антивируса. а авз вроде пишет что ничего серьезного

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Пройдитесь ещё раз SalityKiller. Потом сделайте новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32
    Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...
    Вложения Вложения

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe','');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dyhanie.Vatana.2009.XviD.DVDRip.exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\other (trash).exe');
     DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Zalozhnitsa.2008.RUS.BDRip.XviD.AC3.-HQ-ViDEO.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Цитата Сообщение от Gett Посмотреть сообщение
    Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...
    Сменный жесткий диск подключите, но ничего с него не запускайте до его полной проверки
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    32
    Жесткий диск всегда подключаю на проверки и анализ.
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Удалите
    C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\Virus.zip

    Больше ничего плохого не видно.
    I am not young enough to know everything...

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\doctorweb\\quarantine\\bbc.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      2. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh1.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      3. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh2.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      4. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh3.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      5. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh4.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
      6. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh5.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )


  • Уважаемый(ая) Gett, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Флэш вирус
      От Gett в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 25.09.2010, 01:01
    2. Флэш-вирус. Мощно прописался в системе
      От djshkiper в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.09.2010, 12:37
    3. Инфицирован флэш-накопитель
      От sets в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.03.2010, 11:17
    4. ФЛЭШ ДИСКИ
      От fotorama в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 06.07.2008, 13:05
    5. Какойто AUTORUN вирус на флэш устройствах
      От Black Dollar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.09.2007, 03:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00539 seconds with 17 queries