Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 11.06.2011, 19:32   #46 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Антон111, в связи с тем, что зловред, который у Вас, препятствует выполнению скрипта в AVZ, сделайте следующее:
запустите AVZ, "Сервис"->"Диспетчер процессов", найдите среди процессов lsass.exe, который отображается чёрным цветом, именно чёрным, а не зелёным (запущенный от имени пользователя, под которым Вы входите в систему, а не от имени System), поставьте на него курсор и нажмите крест справа на панели ("Завершить процесс").
Закройте диспетчер процессов AVZ, меню "Файл -> "Выполнить скрипт", в окно вставляете код:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Антон\AppData\lsass.exe');
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.
Vvvyg вне форума  
Старый 12.06.2011, 17:47   #47 (ссылка)
Новичок
 
Регистрация: 12.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

Та же хрень с контактом, валидация, просит номер телефона.
Лог из AVZ: http://exfile.ru/183524
AleX_I вне форума  
Старый 12.06.2011, 20:22   #48 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

AleX_I, в связи с тем, что зловред, который у Вас, препятствует выполнению скрипта в AVZ, сделайте следующее:
запустите AVZ, "Сервис"->"Диспетчер процессов", найдите среди процессов lsass.exe, который отображается чёрным цветом, именно чёрным, а не зелёным (запущенный от имени пользователя, под которым Вы входите в систему, а не от имени System), поставьте на него курсор и нажмите крест справа на панели ("Завершить процесс").
Закройте диспетчер процессов AVZ, меню "Файл -> "Выполнить скрипт", в окно вставляете код:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\documents and settings\alexander\application data\lsass.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
end.
Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.
Vvvyg вне форума  
Ads
Старый 12.06.2011, 21:17   #49 (ссылка)
Новичок
 
Регистрация: 12.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

А если "чёрного" процесса нет в диспетчере, т.е отображается только системный? Тот же скрипт выполнить?
AleX_I вне форума  
Старый 12.06.2011, 23:30   #50 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Цитата:
Сообщение от AleX_I Посмотреть сообщение
А если "чёрного" процесса нет в диспетчере
Промотали все процессы? Если нет такого процесса, пробуйте запустить скрипт.
Vvvyg вне форума  
Старый 13.06.2011, 01:07   #51 (ссылка)
Новичок
 
Регистрация: 12.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

http://exfile.ru/183663 - virusinfo_syscheck
http://exfile.ru/183664 - лог HijackThis
AleX_I вне форума  
Старый 13.06.2011, 15:52   #52 (ссылка)
Новичок
 
Регистрация: 12.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

Все, в контакт войти теперь можно, спасибо!
AleX_I вне форума  
Старый 13.06.2011, 19:44   #53 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

AleX_I, выполните ещё такой скрипт в AVZ:
Код:
begin
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.
и будем считать, всё чисто.
Vvvyg вне форума  
Старый 14.06.2011, 14:08   #54 (ссылка)
Новичок
 
Регистрация: 14.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

http://exfile.ru/184127 <---- посмотрите плиз
preved вне форума  
Старый 14.06.2011, 14:21   #55 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

preved, в связи с тем, что зловред, который у Вас, препятствует выполнению скрипта в AVZ, сделайте следующее:
запустите AVZ, "Сервис"->"Диспетчер процессов", найдите среди процессов lsass.exe, который отображается чёрным цветом, именно чёрным, а не зелёным (запущенный от имени пользователя, под которым Вы входите в систему, а не от имени System), поставьте на него курсор и нажмите крест справа на панели ("Завершить процесс").
Закройте диспетчер процессов AVZ, меню "Файл -> "Выполнить скрипт", в окно вставляете код:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
и жмёте "Запустить". После перезагрузки компьютера выполните в AVZ стандартный скрипт № 2 и дайте ссылку на файл virusinfo_syscheck.zip.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Vvvyg вне форума  
Старый 14.06.2011, 15:47   #56 (ссылка)
Новичок
 
Регистрация: 14.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

http://exfile.ru/184144 <=== сделал!

---------- Добавлено в 14:47 ---------- Предыдущее сообщение было написано в 13:58 ----------

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Версия базы данных: 6852

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.06.2011 14:33:06
mbam-log-2011-06-14 (14-33-01).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|F:\|)
Просканированные объекты: 291930
Времени прошло: 30 минут, 19 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 3
Зараженные папки: 1
Зараженные файлы: 27

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные папки:
c:\documents and settings\admin.microsof-2e993b\application data\winxrar (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\documents and settings\admin.microsof-e12269\рабочий стол\новая папка\avz4\Infected\2011-06-14\avz00001.dta (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-e12269\рабочий стол\новая папка\avz4\Infected\2011-06-14\avz00002.dta (Trojan.Agent) -> No action taken.
c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
c:\system volume information\_restore{3b0be71c-5a56-4295-95b5-fba62030d590}\RP75\A0012663.exe (TRojan.HostsJacker) -> No action taken.
c:\WINDOWS\system32\eventvwr.exe (Trojan.FakeMS) -> No action taken.
c:\WINDOWS.0\system32\eventvwr.exe (Trojan.FakeMS) -> No action taken.
c:\WINDOWS.0\system32\ctfmon.exe (Trojan.FakeMS) -> No action taken.
c:\WINDOWS.0\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\a.htm (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\key (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\admin.microsof-2e993b\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
preved вне форума  
Ads
Старый 14.06.2011, 17:06   #57 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

preved, выполните скрипт в AVZ:
Код:
begin
ExecuteRepair(13);
end.
Удалите в MBAM всё, кроме:
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
 c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\eventvwr.exe (Trojan.FakeMS) -> No action taken.
 c:\WINDOWS.0\system32\eventvwr.exe (Trojan.FakeMS) -> No action taken.
 c:\WINDOWS.0\system32\ctfmon.exe (Trojan.FakeMS) -> No action taken.
 c:\WINDOWS.0\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
Vvvyg вне форума  
Старый 14.06.2011, 17:37   #58 (ссылка)
Новичок
 
Регистрация: 14.06.2011
Сообщений: 34
Репутация: 0
По умолчанию

Данил глянь плиз http://exfile.ru/upload#
Tarantin0 вне форума  
Старый 14.06.2011, 17:38   #59 (ссылка)
Новичок
 
Регистрация: 14.06.2011
Сообщений: 3
Репутация: 0
По умолчанию

Пытаясь зайти на vkontakte.ru, предлогают пройти Валидацию аккаунта.

логи:

http://exfile.ru/184196 это с HiJackThis

http://exfile.ru/184198 это с AVZ
sirafs вне форума  
Старый 14.06.2011, 17:39   #60 (ссылка)
Новичок
 
Регистрация: 14.06.2011
Сообщений: 34
Репутация: 0
По умолчанию

сори не то вот гляньте вот это http://exfile.ru/184208
Tarantin0 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Валидация аккаунта vkontakte.ru roman90 Безопасность 59 24.01.2012 15:07
Валидация аккаунта vkontakte.ru и odnoklassniki.ru vetal747 Безопасность 31 24.09.2011 20:54
валидация аккаунта в одноклассниках и контакте anna86 Безопасность 91 14.09.2011 09:46
Валидация аккаунта vkontakte.ru iLuShQa Безопасность 12 14.06.2011 18:43
Проверьте ЛОГ пожалуйста (Валидация аккаунта vkontakte.ru) roman90 Безопасность 4 04.05.2011 21:09
Валидация вконтакте shatll Безопасность 4 28.04.2011 23:54
Что делать с nrg??? Palladin90 Мультимедиа 3 18.04.2011 10:57
Что делать nekit2009 Железо 1 07.02.2011 14:32
Забыл пароль от аккаунта своего вконтакте!!знаю свой мэйл и пароль!! Александр2 Интернет и сети 1 26.08.2010 17:10
Как делать ето? exerest Графика 1 12.06.2010 05:19
Активация аккаунта nella Безопасность 3 09.11.2009 22:19
ЧТО ДЕЛАТЬ? МАКЕЕВ Программы 0 06.09.2008 12:49


Текущее время: 20:55. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.