Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 13.07.2011, 23:24   #1 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 5
Репутация: 0
По умолчанию стандартная кажется вещь - Trojan.Win32.Ddox.ci

http://webfile.ru/5437171
Это AVZ, highjack как то не нашел как делать логи, сори-)
human4ik вне форума  
Старый 13.07.2011, 23:26   #2 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllcache\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\system.exe','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\WINDOWS\system32\vqlvloj.dll','');
 QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
 TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\vqlvloj.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\system.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо
maksimog вне форума  
Старый 13.07.2011, 23:40   #3 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 5
Репутация: 0
По умолчанию

Спасибо!
human4ik вне форума  
Старый 13.07.2011, 23:42   #4 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Лог virusinfo_syscheck.zip на проверку после выполения.
maksimog вне форума  
Старый 13.07.2011, 23:44   #5 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 5
Репутация: 0
По умолчанию

Отправил, отправил-)
human4ik вне форума  
Старый 13.07.2011, 23:46   #6 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Куда, его сюда загрузите, а карантин на почту!
maksimog вне форума  
Старый 14.07.2011, 00:24   #7 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 5
Репутация: 0
По умолчанию

Ой, я краб-)
http://webfile.ru/5437260
human4ik вне форума  
Старый 14.07.2011, 00:27   #8 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В логе чисто,

Выполните еше вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

PS: карантина на почте так и не уведел!!!
maksimog вне форума  
Ads
Старый 14.07.2011, 01:27   #9 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 5
Репутация: 0
По умолчанию

Я через тимвьювер делал родителям, щас уже поздно, вечером завтра в очередной сеанс связи выцеплю файл, вышлю-)
human4ik вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please! Антон70 Безопасность 20 23.09.2011 20:58
Помогите! Trojan.win32.Ddox.ci, Trojan.Win32.ExpireT geronimo Безопасность 3 01.07.2011 22:35
Trojan.Win32.Ddox.ci Anny86 Безопасность 11 23.06.2011 23:34
Trojan.Win32.Ddox.ci winston9696 Безопасность 0 23.06.2011 18:12
Trojan.Win32.Ddox.ci -- Help me e1m01k Безопасность 0 23.06.2011 16:16
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 Taifun1 Безопасность 2 23.06.2011 14:38
Trojan.Win32.Ddox.ci Пошлая Безопасность 0 23.06.2011 13:20
trojan.win32.ddox.ci Fayeel Безопасность 0 23.06.2011 13:09
Trojan.Win32.Ddox.ci BuTbka Безопасность 2 23.06.2011 11:11
Trojan.Win32.Ddox.ci Cheese Безопасность 1 23.06.2011 08:23
Trojan.Win32.Ddox.ci grafmoidodir Безопасность 0 22.06.2011 23:58
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 Taifun1 Безопасность 0 21.06.2011 17:15


Текущее время: 08:57. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.