Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Завелся вирус, помогите вывести (http://pchelpforum.ru/showthread.php?t=83909)

Daniil121 14.01.2012 20:21

Завелся вирус, помогите вывести
 
Здраствуйте. Возникла проблемка, подцепил вирус, который скрывал на флешке все папки, а теперь перешел и на камп. На ПК он создает много всяких програм в папке C:/Users/admin/appdata/roaming. Например такие файлы: regsrv64.ехе, B76C.ехе, E73C.ехе, и так далее. Их очень много!, и они размножаются. Из наносимого вреда заметил только то, что они грузят процессор все время. Помогите пожалуйста, кто чем может.

~Данил~ 14.01.2012 20:22

Daniil121, http://pchelpforum.ru/f26/t6442/ выполняйте :)

Daniil121 14.01.2012 22:26

http://zalil.ru/32496661
вот ссылка по avz, описание проблемы выше, этого хватит?

Angel-iz-Ada 14.01.2012 22:28

Сделайте лог uVS

Daniil121 14.01.2012 23:03

вот
http://zalil.ru/32496802

---------- Добавлено в 22:03 ---------- Предыдущее сообщение было написано в 21:49 ----------

что еще нужно?

Angel-iz-Ada 14.01.2012 23:08

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код:

;;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 9A1862DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BCD98D306D8CE85B12930D4B7FD99CC72A461649FA7DDFE97255DAC5424E03CD40A6734E16 16 virus
addsgn 9A90BCDA5582BC8DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCA292A8CD6D0D3518A7D585B53CB522E1461649FA7DDFE97255DAC249493EC00F82605616 16 virus
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\9F1C.EXE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\AGVAVA.EXE
adddir %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 14
regt 13
regt 17
regt 18
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Daniil121 14.01.2012 23:39

таак, архив я отправил с адреса moshensky.c1369@ya.ru
сейчас буду делать лог Malwarebytes

---------- Добавлено в 22:39 ---------- Предыдущее сообщение было написано в 22:22 ----------

и можно пока другой вопрос по этой теме: что мне делать с флешкой, с которой был занесен этот вирус?
форматирование не помогает

Angel-iz-Ada 15.01.2012 00:38

что значит не помогает? проверь ее свежим антивирусом

Daniil121 15.01.2012 00:59

вот из малваребитеса)) лог
http://zalil.ru/32497647

---------- Добавлено в 23:58 ---------- Предыдущее сообщение было написано в 23:55 ----------

а вот так, у меня нод32 стоит, проверил - вирус или 2 обнаружит, удаляю, форматирую, потом заново заливаю папки, и они на след. раз снова стают невидимыми!

---------- Добавлено в 23:59 ---------- Предыдущее сообщение было написано в 23:58 ----------

а вот так, у меня нод32 стоит, проверил - вирус или 2 обнаружит, удаляю, форматирую, потом заново заливаю папки, и они на след. раз снова стают невидимыми!

Angel-iz-Ada 15.01.2012 01:04

удалить все найденное. перезагрузиться. повторить проверку. если будет чисто - выполнить скрипт устранения уязвимости
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

---------- Добавлено в 22:04 ---------- Предыдущее сообщение было написано в 22:01 ----------

может в другой ПК вставляешь?

Daniil121 15.01.2012 01:23

Angel-iz-Ada, спасибо, реально помог!

---------- Добавлено в 00:22 ---------- Предыдущее сообщение было написано в 00:21 ----------

авз 4 заново скачивать, или можна тот что установлен уже использовать?

---------- Добавлено в 00:23 ---------- Предыдущее сообщение было написано в 00:22 ----------

авз 4 заново скачивать, или можна тот что установлен уже использовать?

Angel-iz-Ada 15.01.2012 01:32

тот что стоит юзай

Daniil121 15.01.2012 01:39

у меня нод, но он получается очень дырявый, а вот эта штука "Malwarebytes" это типа тоже антивирусник?
может его вместо нода?

Angel-iz-Ada 15.01.2012 01:40

он в паре нормально работает

Daniil121 15.01.2012 01:42

в паре!?!?!?
так они ж мочится начнут, и тогда вобще все нафиг полетит!


Текущее время: 16:51. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.