с этими вирусами не справляется даже NOD

Vitaliy84 · 30.01.2012, 22:29

периодически НОД говорит, что адрес заблокирован:
146.185.246.43/gfx2.exe
146.185.246.43/dqs.exe
146.185.246.43/gqz.exe
IP 146.185.246.43:80
и комп начинает сильно тормозить после чего пропадает интернет, помогает только перезагрузка!
Помогите пожалуйста,
Адрес Заблокирован ip 146.185.246.43 ecleaner.exe
NOD находит вирус, удаляет его, но он вновь появляется.

shestale · 02.02.2012, 21:35

Пароли смените на сервисах в интернете (Однокласники и.т.д.)

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\07.exe','');
 QuarantineFile('C:\WINDOWS\system32\31.exe','');
 QuarantineFile('C:\WINDOWS\system32\10.exe','');
 QuarantineFile('C:\WINDOWS\system32\33.exe','');
 QuarantineFile('C:\WINDOWS\system32\22.exe','');
 QuarantineFile('C:\WINDOWS\system32\51.exe','');
 QuarantineFile('C:\WINDOWS\system32\28.exe','');
 QuarantineFile('C:\WINDOWS\system32\61.exe','');
 QuarantineFile('C:\WINDOWS\system32\11.exe','');
 QuarantineFile('C:\WINDOWS\system32\72.exe','');
 QuarantineFile('C:\WINDOWS\system32\62.exe','');
 QuarantineFile('C:\WINDOWS\system32\87.exe','');
 QuarantineFile('C:\WINDOWS\system32\86.exe','');
 QuarantineFile('C:\WINDOWS\system32\74.exe','');
 QuarantineFile('C:\WINDOWS\system32\71.exe','');
 QuarantineFile('C:\WINDOWS\system32\70.exe','');
 QuarantineFile('C:\WINDOWS\system32\58.exe','');
 QuarantineFile('C:\WINDOWS\system32\56.exe','');
 QuarantineFile('C:\WINDOWS\system32\47.exe','');
 QuarantineFile('C:\WINDOWS\system32\43.exe','');
 QuarantineFile('C:\WINDOWS\system32\42.exe','');
 QuarantineFile('C:\WINDOWS\system32\41.exe','');
 QuarantineFile('C:\WINDOWS\system32\35.exe','');
 QuarantineFile('C:\WINDOWS\system32\25.exe','');
 QuarantineFile('C:\WINDOWS\system32\24.exe','');
 QuarantineFile('C:\WINDOWS\system32\20.exe','');
 QuarantineFile('C:\WINDOWS\system32\18.exe','');
 QuarantineFile('C:\WINDOWS\system32\16.exe','');
 QuarantineFile('C:\WINDOWS\system32\04.exe','');
 QuarantineFile('C:\WINDOWS\system32\00.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
 DeleteFile('C:\WINDOWS\system32\00.exe');
 DeleteFile('C:\WINDOWS\system32\04.exe');
 DeleteFile('C:\WINDOWS\system32\16.exe');
 DeleteFile('C:\WINDOWS\system32\18.exe');
 DeleteFile('C:\WINDOWS\system32\20.exe');
 DeleteFile('C:\WINDOWS\system32\24.exe');
 DeleteFile('C:\WINDOWS\system32\25.exe');
 DeleteFile('C:\WINDOWS\system32\35.exe');
 DeleteFile('C:\WINDOWS\system32\41.exe');
 DeleteFile('C:\WINDOWS\system32\42.exe');
 DeleteFile('C:\WINDOWS\system32\43.exe');
 DeleteFile('C:\WINDOWS\system32\47.exe');
 DeleteFile('C:\WINDOWS\system32\56.exe');
 DeleteFile('C:\WINDOWS\system32\58.exe');
 DeleteFile('C:\WINDOWS\system32\70.exe');
 DeleteFile('C:\WINDOWS\system32\71.exe');
 DeleteFile('C:\WINDOWS\system32\74.exe');
 DeleteFile('C:\WINDOWS\system32\86.exe');
 DeleteFile('C:\WINDOWS\system32\87.exe');
 DeleteFile('C:\WINDOWS\system32\62.exe');
 DeleteFile('C:\WINDOWS\system32\72.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\61.exe');
 DeleteFile('C:\WINDOWS\system32\28.exe');
 DeleteFile('C:\WINDOWS\system32\51.exe');
 DeleteFile('C:\WINDOWS\system32\22.exe');
 DeleteFile('C:\WINDOWS\system32\33.exe');
 DeleteFile('C:\WINDOWS\system32\10.exe');
 DeleteFile('C:\WINDOWS\system32\31.exe');
 DeleteFile('C:\WINDOWS\system32\07.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код

1
2
3

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки AVZ отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме.

Повторите логи AVZ и Rsit и прикрепите их к сообщению.

Vitaliy84 · 03.02.2012, 19:08 **[ТС]**

сменил пароли закрыл все программы, выгрузил антивирус, и тп. Полученный архив quarantine.zip из папки AVZ отправил с помощью указанной формы, Повторил логи AVZ и Rsit и прикрепил их к сообщению.

Katharsis · 03.02.2012, 21:40

Обновления только до полностью не доставили, вири продолжают скачиваться.

shestale · 04.02.2012, 04:38

+ Для проверки необходимых обновлений загрузите SecurityCheck by screen317 здесь или здесь.
Сохраните на Рабочий стол. Запустите от имени администратора.
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования.
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, и вы увидите лог в блокноте с именем checkup.txt;
Прикрепите его в ваше следующее сообщение.

Vitaliy84 · 04.02.2012, 05:12 **[ТС]**

Скачал SecurityCheck by screen317 файл выкладываю checkup.txt;

shestale · 04.02.2012, 12:14

Adobe Flash Player 10.3.181.26 Flash Player out of Date!

Вам еще необходимо обновить Adobe Flash Player.

Для поиска остальных уязвимостей в системе выполните скрипт с подключенным интернетом:

Код

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

В блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, пройдите по найденным ссылкам, загрузите и установите.

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\76.exe','');
 DeleteFile('C:\WINDOWS\system32\76.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код

1
2
3

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки AVZ отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме.

Повторите логи AVZ и Rsit и прикрепите их к сообщению.

Vitaliy84 · 04.02.2012, 22:14 **[ТС]**

обновил Adobe Flash Player, для поиска остальных уязвимостей в системе выполнил скрипт с подключенным интернетом:
файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ загрузиз и установил все до единного, сам лог выкладываю здесь (на всякий случай)
Далее йвыполни остальные скрипты, полученный архив quarantine.zip отправил по указанной форме, повторил логи AVZ и Rsit и прикрепляю их к сообщению.

Katharsis · 05.02.2012, 00:36

1.Вы всё равно обновления не не доустановили. Перейдите по этой ссылке - http://www.update.microsoft.com/micr...ult.aspx?ln=ru
выберите "быстрая установка" и установите всё что предложено.

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\81.exe');
 DeleteFile('C:\WINDOWS\system32\82.exe');
 DeleteFile('C:\WINDOWS\system32\50.exe');
 DeleteFile('C:\WINDOWS\system32\73.exe');
 DeleteFile('C:\WINDOWS\system32\12.exe');
 DeleteFile('C:\WINDOWS\system32\01.exe');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 DeleteFileMask('C:\Documents and Settings\Администратор\Application Data', '*.tmp', false);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 BC_DeleteFile('C:\WINDOWS\aadrive32.exe');
RebootWindows(true);
end.

Компьютер перезагрузится. На время выполнения скрипта будут закрыты сетевые подключения.

3. сделайте повторные логи avz (стандартный скрипт 2), rsit и Malwarebytes' Anti-Malware.

Vitaliy84 · 05.02.2012, 20:29 **[ТС]**

Установил все обновления Windows Update, выполнил указанный скрипт. Компьютер перезагрузится. Сделал повторные логи avz (стандартный скрипт 2), rsit и Malwarebytes' Anti-Malware и выкладываю в этом сообщении

Katharsis · 06.02.2012, 00:25

1. так же установите обновления Microsoft SQL Server

2. удалите найденное MBAM:

Обнаруженные процессы в памяти: 2
C:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> 1976 -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\4.tmp (Trojan.Generic) -> 1868 -> Действие не было предпринято.

Обнаруженные параметры в реестре: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|zaber0 (Worm.Autorun.B) -> Параметры: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Driver Setup (Backdoor.IRCBot) -> Параметры: C:\WINDOWS\aadrive32.exe -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Microsoft Driver Setup (Backdoor.IRCBot) -> Параметры: C:\WINDOWS\aadrive32.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Worm.AutoRun) -> Параметры: explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Trojan.Agent) -> Параметры: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято.

Объекты реестра обнаружены: 4
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Worm.Autorun.B) -> Плохо: (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) Хорошо: () -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell) -> Плохо: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) Хорошо: (Explorer.exe) -> Действие не было предпринято.

Обнаруженные папки: 2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Действие не было предпринято.

Обнаруженные файлы: 40
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe (Worm.Autorun.B) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FHJP6MK8\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O8NQ8P9R\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O8NQ8P9R\r[2].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[2].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[3].exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Worm.Autorun.B) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-01-31\avz00002.dta (Trojan.Inject) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-01-31\avz00003.dta (Trojan.Inject) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-01-31\avz00005.dta (Trojan.Inject) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-01-31\avz00006.dta (Trojan.Inject) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-01-31\avz00007.dta (Backdoor.Agent.Gen) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00006.dta (Trojan.Agent.H) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00008.dta (Trojan.Agent.H) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00009.dta (Trojan.Agent.H) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00014.dta (Trojan.Agent.H) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00017.dta (Trojan.Agent.H) -> Действие не было предпринято.
D:\хрень\avz4\Quarantine\2012-02-02\avz00019.dta (Trojan.Agent.H) -> Действие не было предпринято.
C:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\1.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\2.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\3.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\4.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\5.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\6.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято.

а так же если встретите другие файлы формата:
C:\Documents and Settings\Администратор\Application Data\цифра.tmp
C:\WINDOWS\system32\две цифры.exe

3. временно закройте все подключения к локальным сетям и интернету и сделайте повторные логи MBAM, AVZ (стандартный скрипт 2) и RSIT

Если вы выходите в интернет с больного компа, ограничтесь пока только посещением этого форума.

04.02.2012, 04:38	#14
shestale Форумчанин Вирусоборец Регистрация: 22.02.2011 Адрес: Novosibirsk Сообщений: 572 Репутация: 1181 (250)	Re: с этими вирусами не справляется даже NOD + Для проверки необходимых обновлений загрузите SecurityCheck by screen317 здесь или здесь. Сохраните на Рабочий стол. Запустите от имени администратора. Когда увидите консоль, нажмите любую клавишу для продолжения сканирования. Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, и вы увидите лог в блокноте с именем checkup.txt; Прикрепите его в ваше следующее сообщение.

06.02.2012, 00:25	#20
Katharsis Модератор Вирусоборец Регистрация: 16.09.2010 Сообщений: 7,686 Репутация: 5476 (2935)	Re: с этими вирусами не справляется даже NOD 1. так же установите обновления Microsoft SQL Server 2. удалите найденное MBAM: Обнаруженные процессы в памяти: 2 C:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> 1976 -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\4.tmp (Trojan.Generic) -> 1868 -> Действие не было предпринято. Обнаруженные параметры в реестре: 5 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\|zaber0 (Worm.Autorun.B) -> Параметры: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\|Microsoft Driver Setup (Backdoor.IRCBot) -> Параметры: C:\WINDOWS\aadrive32.exe -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\|Microsoft Driver Setup (Backdoor.IRCBot) -> Параметры: C:\WINDOWS\aadrive32.exe -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\|Shell (Worm.AutoRun) -> Параметры: explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\|Taskman (Trojan.Agent) -> Параметры: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Действие не было предпринято. Объекты реестра обнаружены: 4 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\|Taskman (Worm.Autorun.B) -> Плохо: (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) Хорошо: () -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\|Shell (Hijack.Shell) -> Плохо: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) Хорошо: (Explorer.exe) -> Действие не было предпринято. Обнаруженные папки: 2 C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Действие не было предпринято. Обнаруженные файлы: 40 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe (Worm.Autorun.B) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FHJP6MK8\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O8NQ8P9R\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O8NQ8P9R\r[2].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[1].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[2].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\R0AKAJRZ\r[3].exe (Trojan.Agent.H) -> Действие не было предпринято. C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Worm.Autorun.B) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-01-31\avz00002.dta (Trojan.Inject) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-01-31\avz00003.dta (Trojan.Inject) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-01-31\avz00005.dta (Trojan.Inject) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-01-31\avz00006.dta (Trojan.Inject) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-01-31\avz00007.dta (Backdoor.Agent.Gen) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00006.dta (Trojan.Agent.H) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00008.dta (Trojan.Agent.H) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00009.dta (Trojan.Agent.H) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00014.dta (Trojan.Agent.H) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00017.dta (Trojan.Agent.H) -> Действие не было предпринято. D:\хрень\avz4\Quarantine\2012-02-02\avz00019.dta (Trojan.Agent.H) -> Действие не было предпринято. C:\WINDOWS\aadrive32.exe (Backdoor.IRCBot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\1.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\2.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\3.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\4.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\5.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\6.tmp (Trojan.Generic) -> Действие не было предпринято. C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Действие не было предпринято. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято. а так же если встретите другие файлы формата: C:\Documents and Settings\Администратор\Application Data\цифра.tmp C:\WINDOWS\system32\две цифры.exe 3. временно закройте все подключения к локальным сетям и интернету и сделайте повторные логи MBAM, AVZ (стандартный скрипт 2) и RSIT Если вы выходите в интернет с больного компа, ограничтесь пока только посещением этого форума.

Похожие темы
Тема	Автор
Лечение компьютерных вирусов Как удалить вирус в загрузочном секторе, если антивирус не справляется Как удалить вирус из загрузочного сектора, у меня нод32 его нашел но не удалил. И как проявляються вирусы в загрузочном секторе	Sylar9
Apache Apache не справляется с нагрузкой Сервер, на котором поднят Apache, имеет хорошие ресурсы и с нагрузками легко справляется. Но вот сам Apache, похоже, при возрастающей нагрузке тормозит, создает много процессов, и сайты очень долго отвечают. (Траффика хватает). Может что-то можно сделать для оптимизации Apache? Может какие-то...	ANJUVI
.NET UnhandledException не справляется В коде программы (служба Windows) задана процедура обработки AppDomain.CurrentDomain.UnhandledException. Смысл этой процедуры в том, чтобы в ходе работы программы записывать все исключения в системный журнал для дальнейшего анализа. Возникла такая ситуация, что программа вылетает не заходя в эту...	-Dash-
ASP.NET Сервер не справляется с большим количеством сессий Приветствую всех и каждого в частности. Прошу рекомендации. Варится сервер с SQL 7.0 и asp на 4 нт сервере и потихоньку начинает погибать. Дело все в том что когда народ нахлынивает по 40 50 ссесий одновременно тачка начинает тормозить и не справляться . подскажите на что переходить что менять. Я...	Temik
MySQL MySQL не справляется с огромным количеством посетителей... У меня на сайте в силу определенных причин возросло количество посетителей, пока оно не достигает примерно 1500 все нормально, но если их становится больше, то с базой беда какая-то приключается, вывод я этот сделал на основании того, что если загружаешь статическую страницу, то она сразу...	Andronn

03.02.2012, 21:40	#13
Katharsis Модератор Вирусоборец Регистрация: 16.09.2010 Сообщений: 7,686 Репутация: 5476 (2935)	Re: с этими вирусами не справляется даже NOD Обновления только до полностью не доставили, вири продолжают скачиваться.

После регистрации реклама в сообщениях будет скрыта