-Blood- 0 Опубликовано 9 декабря, 2010 Share Опубликовано 9 декабря, 2010 (изменено) Здравствуйте! Вчера обнаружил на компьютере брата несколько вирусов и удалил их с помощью ESET. Но, похоже, что не все удалось выловить. После загрузки системы в диспетчере процессов висят два iexplore.exe. Файервол показывает, что Internet Explorer пытается куда-то подсоединиться. Если включить Интернет, то антивирус начинает ругаться на разные htm файлы. Если перед включением Интернета эти процессы выгрузить, то все вроде работает нормально. Прошу помощи в решении этой проблемы. Выкладываю логи. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Изменено 9 декабря, 2010 пользователем -Blood- Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 9 декабря, 2010 Share Опубликовано 9 декабря, 2010 (изменено) Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"): begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); QuarantineFile('C:\Documents and Settings\Глюк\Главное меню\Программы\Автозагрузка\ugtugcrk.exe',''); DeleteFile('C:\Documents and Settings\Глюк\Главное меню\Программы\Автозагрузка\ugtugcrk.exe'); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Для создания архива с карантином выполните скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip'); end. Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет. В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек). В строке "Электронный адрес:" укажите адрес своей электронной почты. Полученный ответ сообщите в этой теме. После проведённого лечения рекомендуется установить следующие обновления: - обновить Internet Explorer до версии 8.0 - все обновления на Windows XP - обновить Adobe Reader до актуальной версии а также: - откройте файл ScanVuln.txt; - выполните из этого файла скрипт в AVZ (после работы скрипта будет создан файл - avz_log.txt); - пройдитесь по ссылкам (если будут) из файла avz_log.txt и установите все рекомендуемые обновления; - перезагрузите компьютер; - повторно выполните скрипт и убедитесь, что уязвимости устранены. Сделайте новые логи по правилам. Изменено 9 декабря, 2010 пользователем Roman_Five Цитата Ссылка на сообщение Поделиться на другие сайты
-Blood- 0 Опубликовано 10 декабря, 2010 Автор Share Опубликовано 10 декабря, 2010 Выполнил скрипт, процессов больше не видно. Карантин отправил. Новые логи. virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 10 декабря, 2010 Share Опубликовано 10 декабря, 2010 Чисто. Установите Adobe Acrobat Установите IE8 Цитата Ссылка на сообщение Поделиться на другие сайты
-Blood- 0 Опубликовано 10 декабря, 2010 Автор Share Опубликовано 10 декабря, 2010 Спасибо за помощь. Ответ пришел, но в нем ничего нет. --- Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. С уважением, Лаборатория Касперского Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 10 декабря, 2010 Share Опубликовано 10 декабря, 2010 проверьте, пожалуйста, файл c:\program files\avz4\avz.exe на virustotal.com. результат сообщите. по-видимому, у Вас появилось заражение файловым вирусом. Цитата Ссылка на сообщение Поделиться на другие сайты
-Blood- 0 Опубликовано 11 декабря, 2010 Автор Share Опубликовано 11 декабря, 2010 Результат проверки. Как понял, ничего нету. File name: avz.exe Submission date: 2010-12-11 13:28:32 (UTC) Current status: analysing finished Result: 0/ 43 (0.0%) Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 11 декабря, 2010 Share Опубликовано 11 декабря, 2010 Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo@fix.exe Цитата Ссылка на сообщение Поделиться на другие сайты
-Blood- 0 Опубликовано 13 декабря, 2010 Автор Share Опубликовано 13 декабря, 2010 (изменено) Еще что-то осталось и нужно обязательно с ComboFix просканировать? Не получается полностью отключить ESET для этого. Опасаюсь конфликтов, если оставить так как есть. Вообще все работает нормально, ничего постороннего не заметил, антивирус тоже молчит. Изменено 13 декабря, 2010 пользователем -Blood- Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.