Решена Просит номер телефона на google.ru и ya.ru. Почта на Мail.ru так же не работает.

Тема в разделе "Лечение компьютерных вирусов", создана пользователем warhan1, 24 фев 2013.

Статус темы:
Закрыта.
  1. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
    С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
    Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».:(

    Заранее спасибо.
     

    Вложения:

    • virusinfo_syscure.zip
      Размер файла:
      19,2 КБ
      Просмотров:
      2
    • virusinfo_syscheck.zip
      Размер файла:
      16,9 КБ
      Просмотров:
      2
    • log.txt
      Размер файла:
      26,3 КБ
      Просмотров:
      5
    • info.txt
      Размер файла:
      28,3 КБ
      Просмотров:
      0
  2. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    1.092
    Симпатии:
    194
    Приветствую warhan1, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



    ***​


    Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


    ***​


    Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
    __________________________________________________
    С уважением, администрация SafeZone.
     
  3. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

    AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\DOCUME~1\7ADD~1\LOCALS~1\Temp\124kkk290347.exe','');
     QuarantineFile('C:\WINDOWS\gigalan.txt','');
     QuarantineFile('C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\izlwvfTeg5M.exe','');
     QuarantineFile('C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\yKm0mqzggAs.exe','');
     DeleteFile('C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\izlwvfTeg5M.exe');
     DeleteFile('C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\yKm0mqzggAs.exe');
     DeleteFile('C:\WINDOWS\gigalan.txt');
     DeleteFile('C:\DOCUME~1\7ADD~1\LOCALS~1\Temp\124kkk290347.exe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'YI9B2F0F2EXHXG0AKDIMYTTU');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupfolder', 'C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\izlwvfTeg5M.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupfolder', 'C:\Documents and Settings\Вован\Главное меню\Программы\Автозагрузка\yKm0mqzggAs.exe');
     DeleteService('newdriver');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    2. После перезагрузки, выполните такой скрипт:
    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

    4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):
    Код (Text):
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O4 - HKCU\..\Run: [YI9B2F0F2EXHXG0AKDIMYTTU] C:\systemhost\24FC2AE31AD.exe
    5. Сделайте новые логи AVZ и Rsit и прикрепите к сообщению.

    6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Программу не закрывайте и самостоятельно ни чего не удаляйте!
     
    2 пользователям это понравилось.
  4. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    когда выполнял 4 пункт строчку
    O4 - HKCU\..\Run: [YI9B2F0F2EXHXG0AKDIMYTTU] C:\systemhost\24FC2AE31AD.exe
    не смог найти, я очень очень внимательно смотрел, ее банально там не было.
    6 пункт чуть позже выложу, очень долго сканирует
     

    Вложения:

    • virusinfo_syscure.zip
      Размер файла:
      15,9 КБ
      Просмотров:
      2
    • virusinfo_syscheck.zip
      Размер файла:
      15,8 КБ
      Просмотров:
      2
    • info.txt
      Размер файла:
      28,3 КБ
      Просмотров:
      1
    • log.txt
      Размер файла:
      25,9 КБ
      Просмотров:
      2
  5. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    я же вам писал...
    все нормально, она уже удалена)))
    Ждем последнего лога.
     
    1 человеку нравится это.
  6. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    извиняюсь за невнимательность, вот 6 лог 6 пункта
     

    Вложения:

  7. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    1. Удалите в МВАМ все, кроме этого
    2. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду:
    Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.
    Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда.
     
    1 человеку нравится это.
  8. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    gorovo
     

    Вложения:

  9. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    Чисто.
    Проблема решена?
     
    1 человеку нравится это.
  10. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    Да. Огромное вам спасибо и низкий поклон.
     
  11. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
    Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
    Рекомендации после лечения
     
  12. warhan1
    Оффлайн

    warhan1 Новый пользователь

    Сообщения:
    25
    Симпатии:
    0
    Security Check by glax24 version 0.1.6.54 rc1
    WebSite: www.safezone.cc
    DataLog 24.02.2013 20:50:52
    Program directory: C:\Documents and Settings\Вован\Local Settings\Temp\SecurityCheck\
    Log directory: C:\SecurityCheck\
    IsAdmin: True
    XML File - VersionInet=3.2
    Диск C:\ ФС: NTFS Емкость: (74.5 Гб) Занято: (64.7 Гб) Свободно: (9.8 Гб)
    __________________________________________________

    WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
    Дата установки ОС: 29.04.2012 11:54:14
    Service Pack 3
    Internet Explorer 8.0.6001.18702
    -------------Windows------------------------------
    Автоматическое обновление отключено
    Автоматическое обновление (wuauserv) - Служба работает
    Центр обеспечения безопасности (wscsvc) - Служба остановлена
    -------------Antivirus_WMI------------------------
    -------------Firewall_WMI-------------------------
    -------------OtherUtilities-----------------------
    Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
    -------------Java---------------------------------
    Java(TM) 6 Update 23 v.6.0.230 Внимание! Скачать обновления
    ^Удалите старую версию и установите новую (jdk-6u41-windows-i586.exe)^
    -------------AdobeProduction----------------------
    Adobe Flash Player 11 ActiveX v.11.5.502.149 Внимание! Скачать обновления
    Adobe Flash Player 11 Plugin v.11.6.602.168
    Adobe Reader X (10.1.6) v.10.1.6 Внимание! Скачать обновления
    -------------Browser------------------------------
    Opera 12.02 v.12.02.1578 Внимание! Скачать обновления
    Opera 12.14 v.12.14.1738
    -------------RunningProcess-----------------------
    C:\Program Files\Opera\opera.exe v.12.14.1738.0
    -------------EndLog-------------------------------
     
  13. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    Обновляйтесь и Удачи!
     
  14. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.268
    + не забудьте сменить пароли !
     
Статус темы:
Закрыта.

Поделиться этой страницей