Показано с 1 по 8 из 8.

пропал сертификат WM lite, подозреваю мошшеничество (заявка № 9485)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    40

    Exclamation пропал сертификат WM lite, подозреваю мошшеничество

    пропал сертификат для использования вм лайта... босюь что выудили его с помощью трояна. доступа к компьютеру кроме меня не было. странное поведение компьютера выражается в том что иногда вырубает интернет эксплорер с ошибкой.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    366
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
     QuarantineFile('\??\C:\WINDOWS\System32\mssync20.sys','');
     QuarantineFile('c:\windows\system32\mssync20.exe','');
     BC_DeleteFile('c:\windows\system32\mssync20.exe');
     BC_DeleteFile('\??\C:\WINDOWS\System32\mssync20.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    повторите логи AVZ
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    40
    файл в карантин добавил, вот новые логи
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    А где сам карантин? Вы нам его прислали по правилам?

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    40
    Цитата Сообщение от MaXim Посмотреть сообщение
    А где сам карантин? Вы нам его прислали по правилам?
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    366
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\msindeo.dll','');   
     DeleteFile('C:\WINDOWS\System32\msindeo.dll');
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    Пофиксите эти строки в HijackThis

    Код:
    O15 - Trusted Zone: http://*.capitaller.ru
    O15 - Trusted Zone: http://*.enum.ru
    O15 - Trusted Zone: http://*.exchanger.ru
    O15 - Trusted Zone: http://*.indx.ru
    O15 - Trusted Zone: http://*.megastock.com
    O15 - Trusted Zone: http://*.megastock.ru
    O15 - Trusted Zone: http://*.oplata.info
    O15 - Trusted Zone: http://*.paymer.com
    O15 - Trusted Zone: http://*.publicant.ru
    O15 - Trusted Zone: http://*.shareholder.ru
    O15 - Trusted Zone: http://*.softactivation.com
    O15 - Trusted Zone: http://*.telepat.ru
    O15 - Trusted Zone: http://*.webmoney.ru
    O15 - Trusted Zone: http://*.wmkeeper.com
    O15 - Trusted Zone: http://*.wmtransfer.com
    O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
    O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\System32\msindeo.dll
    поищите вручную в реестре ссылки на mssync20.sys и mssync20.exe
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Цитата Сообщение от fil Посмотреть сообщение
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?
    Карантин нужно загрузить через ссылку вверху Прислать запрошенные файлы

  9. #8
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    40
    в аутпосте процесс моего аваста постоянно обращается к сайту iloveie.info или что то такое...
    извините но я никак не могу добавить в файлы с помощью ссылки, попробую у товарища

  • Уважаемый(ая) fil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. шифровщик для ICQ (lite)
      От unclefox в разделе Общая сетевая безопасность
      Ответов: 5
      Последнее сообщение: 08.05.2010, 10:48
    2. шифровщик для ICQ (lite)
      От unclefox в разделе Другие программы по безопасности
      Ответов: 0
      Последнее сообщение: 06.05.2010, 16:57
    3. Lite net accelerator
      От krenar в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 11.01.2010, 01:20
    4. I lite net accselerator
      От tenzz в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 14:27
    5. LITE NET ACCELERATOR
      От MArtar в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.12.2009, 17:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00198 seconds with 17 queries