Опять мы к вам за помощью

**doom** · 23.05.2007, 23:34

Посмотрите пожалуйста явно работает почтовый вирус.
Касперский не видит.
Радмин ставили сами для помощи создания логов.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 23.05.2007, 23:42

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('wmpluman.dll','');
 QuarantineFile('trafracp.dll','');
 QuarantineFile('C:\WINDOWS\system32\ir32wias.dll','');
 QuarantineFile('C:\WINDOWS\skksd32.exe','');
 DeleteFile('C:\WINDOWS\skksd32.exe');
 DeleteFile('C:\WINDOWS\system32\ir32wias.dll');
 DeleteFile('trafracp.dll');
 DeleteFile('wmpluman.dll');
ExecuteSysClean;
RebootWindows(false);
end.

"Пофиксите" в HijackThis

Код:

O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\skksd32.exe -s
O20 - AppInit_DLLs:  trafracp.dll wmpluman.dll
O20 - Winlogon Notify: ir32wias - C:\WINDOWS\system32\ir32wias.dll (file missing)
O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

**drongo** · 23.05.2007, 23:47

вопрос : вы устанавливали оперу из этого архива и пользовались кейгейном ?
C:\Documents and Settings\slk2\Рабочий стол\Слава\Opera9.zip
Дело в том , что опера абсолютно безвозмездно можно скачать с официального сайта, a keygen чтобы обмануть пользователя и засунуть бэкдор , как в вашем случае.Opera_keygen.exe >>>>> Backdoor.Win32.Delf.aki

**doom** · 23.05.2007, 23:55

Оперу качали отсюда www.opera.com
скрип выполняем?

**drongo** · 23.05.2007, 23:58

Сообщение от doom

Оперу качали отсюда www.opera.com
скрип выполняем?

конечно выполняйте

а откуда тогда кейгейн - бэкдор по совместительству ? в файле :
C:\Documents and Settings\slk2\Рабочий стол\Слава\Opera9.zip

**doom** · 24.05.2007, 00:12

O20 - AppInit_DLLs: trafracp.dll wmpluman.dll
O20 - Winlogon Notify: ir32wias - C:\WINDOWS\system32\ir32wias.dll (file missing)
O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\
Этого не оказалось почему то?

Что с оперой сказать сложно.
Новы логи делаем?
Карантин пуст.

**doom** · 24.05.2007, 00:52

Собственно логи

**Bratez** · 24.05.2007, 01:13

В логах все чисто. Симптомы все еще есть?

**doom** · 24.05.2007, 01:14

Симптомы будем смотреть завтра по логам. Если что придем.
Спасибо.

**Макcим** · 24.05.2007, 11:34

Вы можете нас отблагодарить так. Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте тут и тут.

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

Опять мы к вам за помощью (заявка № 9971)

Опции темы

Опять мы к вам за помощью

Похожие темы

снова к вам за помощью

Как сделать лог с помощью RKU?

Опять к Вам за помощью

опять ЦП загружен на 100%. Опять вирус?

Ваши права в разделе