Требуется провекрка на наличие вируса

[terra]

Доброго времени суток

 

Утром выскочил банер "отправь смс на 8353.Подошел код разблокировки с сайта dWeb

Банер пропал но одноклассники и в контакте заблокированы "отправь смс на 3381,коды не подошли.Выполнила это:

C:\WINDOWS\system32\drivers\etc\hosts - проверьте этот документ (открывать блокнотом), если там есть упоминания о ВКонтакте (vkontakte.ru, vk.com) - удалите эти строки. Если у вас на жестком диске есть файл vkontakte.exe или VK.exe - удалите его.

Проблема исчезла.Но интересует осталось ли чего после этого?

Также была проблема с браузерами:В firefox напримар на одноклассниках не могу печатать,курсор не работает,а в explorer не переключается шрифт.И еще выскакивает что типа антивирус давно не обновлялся,срочно сделайте обновление.Хотя дата обновления стоит сегодняшняя.

Вот логи

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Заранее спасибо.

Изменено 19 июня, 2010 пользователем terra

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\thumbs.db','');
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

 

Сделайте новые логи

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[terra]

Скрипты выполнила, вот они:

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

 

ComboFix не закончена,прервана из за ошибки

пока такой файл:

combofix.txt

Перезапускать заново?

 

таблица что NOD базы устарели так и выскакивает

Ответ от лаборатории:

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

~DFF828.tmp,

cmdow.exe,

thumbs.db

 

Файлы в процессе обработки.

Изменено 20 июня, 2010 пользователем terra

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Иришка\Local Settings\temp\~DFF828.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

[Roman_Five]

ComboFix не закончена,прервана из за ошибки

 

Вы запускали ComboFix при включённом антивирусе.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение.

Из-за этого и подвисание. Хотя лог получился полный.

[terra]

Вы запускали ComboFix при включённом антивирусе.

 

Из-за этого и подвисание. Хотя лог получился полный.

вроде отключала ....

Вот новые логи после скрипта snifer67:

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

После перезагрузки таблица что база устарела все равно выскакивает,в чем причина?

[Roman_Five]

вроде отключала ....

 

Вот новые логи после скрипта snifer67:

 

После перезагрузки таблица что база устарела все равно выскакивает,в чем причина?

 

1. вот из лога CF:

* Resident AV is active

 

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт):

begin
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Пофиксите в HJT:

R3 - URLSearchHook: (no name) -  - (no file)

 

После проведённого лечения рекомендуется установить следующие обновления:

- установить SP3 для Windows XP

- обновить Java до версии 6.20

- обновить Adobe Reader до версии 9.3

 

3. Приложите скрин окошка об устаревших базах.

[terra]

1. вот из лога CF:

 

 

Приложите скрин окошка об устаревших базах.

сделала

вот картинка

Изменено 20 июня, 2010 пользователем terra

[Roman_Five]

сделала

и без второго скрина было понятно, что Вы используете сервер обновлений со старыми базами.

смените сервер обновлений.

видимо, NOD не лицензионный?

извините, но написать Вам адрес альтернативного сервера мне религия Правила форума не позволяют

 

в предыдущем посту уменьшите цитату.

Изменено 20 июня, 2010 пользователем Roman_Five

[terra]

и без второго скрина было понятно, что Вы используете сервер обновлений со старыми базами.

смените сервер обновлений.

видимо, NOD не лицензионный?

извините, но написать Вам адрес альтернативного сервера мне религия Правила форума не позволяют

Антивирус устанавливала с сайта провайдера интернета,оттуда же и обновляется ....

 

По логам все чисто?

[Roman_Five]

Антивирус устанавливала с сайта провайдера интернета,оттуда же и обновляется ....

 

По логам все чисто?

меняйте сервер в настройках

 

по прошлым - да.

C:\WINDOWS\system32\cmdow.exe - Вам нужен?

Назначение - скрывать окошки командной строки.

Если нет - удалите.

[terra]

Раз все чисто тогда тему можно закрывать

Спасибо за помощь!

[thyrex]

C:\WINDOWS\system32\cmdow.exe - Вам нужен?

Назначение - скрывать окошки командной строки.

Если система сборка, то с ней скорее и устанавливается

Лучше не трогать