Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] вирус в письме

вирус

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 5

#1 OFF   Eoorreg

Eoorreg

    Новичок

  • Новички
  • Cообщений: 23

Отправлено 25 February 2020 - 20:05

Добрый вечер. Запустили файл отправленный по почте. Помогите пожалуйста убрать остатки вируса.

Прикрепленные файлы


  • 0

#2 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11689

Отправлено 25 February 2020 - 21:15

Здравствуйте!

остатки вируса

В чём они выражаются?
  • 1
Изображение

#3 OFF   Eoorreg

Eoorreg

    Новичок

  • Новички
  • Cообщений: 23

Отправлено 25 February 2020 - 21:43

Здравствуйте!
В чём они выражаются?

 

 

 

 вот  примерное время заражения 25.02.2020 11:54:46 письмо пришло 11:37:46 где то в этом промежутке и клацнули.

вот именнo, не хотелось чтобы он выразился ))

это разве не остатки его?

C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat

 

 


  • 0

#4 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13582

Отправлено 26 February 2020 - 00:53

вот  примерное время заражения 25.02.2020 11:54:46 письмо пришло 11:37:46 где то в этом промежутке и клацнули.

Скажите, а как так получилось, что антивируса в системе вообще нет? Я уже молчу, что 80% установленных программ уже сняты с поддержки производителем. 

 

 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat','32');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
1. Процитируйте полученный ответ.
 
Пофиксите следующие строчки в HiJackThis:
 
O22 - Task (.job): Windows Update 232d92c2.job - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat",DllGetClassObject dfsr 111111111111
O22 - Task (.job): Windows Update 597301b5.job - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat",DllGetClassObject dfsr 111111111111
O22 - Task (.job): Windows Update 5ac23e9d.job - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat",DllGetClassObject dfsr 111111111111
O22 - Task (.job): Windows Update a534601b.job - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat",DllGetClassObject dfsr 111111111111
O22 - Task (.job): Windows Update b2b04eba.job - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Application Data\4fad065c3638\4cae055f353b.dat",DllGetClassObject dfsr 111111111111
 
Сделайте новые логи Автологгером.

  • 0

#5 OFF   Eoorreg

Eoorreg

    Новичок

  • Новички
  • Cообщений: 23

Отправлено 13 March 2020 - 20:50

Здравствуйте, извините за долгую задержку, пришлось уехать в командировку, тему можно закрывать. Спасибо за помощь.


  • 0

#6 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11689

Отправлено 13 March 2020 - 21:34

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".


  • 0
Изображение





Темы с аналогичными тегами: вирус

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных