Троян

@NjhN · Регистрация: 11.07.2013

Author24 — интернет-сервис помощи студентам

Не успел я разобраться с 1 компьютером, настала очередь другого.
Основной компьютер стал немного тупить... Просканировал Avast!-ом. Нашелся вирус... Прошел по пути и пересканировал файл. Вот результат:

Эта зараза прописалась в Usernit. Удалял с помощью анлокера, после перезагрузки он опять там... При сканировании до запуска Avast! ничего не находит, но вирус опять там!!! Что это за странное поведение?!
_ViruLogs_forum.zip
Вирус-тотал

@NjhN · 20.11.2013, 12:31 **[ТС]**

Самое странное, что он неработоспособен... К чему бы это? Может это какой руткит скрывается, показывая нам куклу?

@Sandor · 20.11.2013, 13:51

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Windows\jhcvfr.bat.exe','');
 DeleteFile('C:\Windows\jhcvfr.bat.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите логи AVZ (стандартный скрипт 2)

@NjhN · 20.11.2013, 14:23 **[ТС]**

Отправил
virusinfo_syscheck.zip

@Sandor · 20.11.2013, 14:33

еще один детект добавился.
Что с проблемой?

@NjhN · 20.11.2013, 14:37 **[ТС]**

Сообщение от Sandor

Что с проблемой?

Файл не появлялся, комп не виснет. Спасибо!
Больше там ничего нет?

@Sandor · 20.11.2013, 15:14

В остальном чисто. Удачи!

@NjhN 13 / 13 / 0 Регистрация: 11.07.2013 Сообщений: 166
		1
	Троян 20.11.2013, 12:18. Показов 981. Ответов 6 Метки нет (Все метки) Не успел я разобраться с 1 компьютером, настала очередь другого. Основной компьютер стал немного тупить... Просканировал Avast!-ом. Нашелся вирус... Прошел по пути и пересканировал файл. Вот результат: Эта зараза прописалась в Usernit. Удалял с помощью анлокера, после перезагрузки он опять там... При сканировании до запуска Avast! ничего не находит, но вирус опять там!!! Что это за странное поведение?! _ViruLogs_forum.zip Вирус-тотал 0

@NjhN 13 / 13 / 0 Регистрация: 11.07.2013 Сообщений: 166
	20.11.2013, 12:31 [ТС]	2
	Самое странное, что он неработоспособен... К чему бы это? Может это какой руткит скрывается, показывая нам куклу? 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	20.11.2013, 13:51	3
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Windows\jhcvfr.bat.exe',''); DeleteFile('C:\Windows\jhcvfr.bat.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Повторите логи AVZ (стандартный скрипт 2) 1

@NjhN 13 / 13 / 0 Регистрация: 11.07.2013 Сообщений: 166
	20.11.2013, 14:23 [ТС]	4
	Отправил virusinfo_syscheck.zip 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	20.11.2013, 14:33	5
	еще один детект добавился. Что с проблемой? 1

@NjhN 13 / 13 / 0 Регистрация: 11.07.2013 Сообщений: 166
	20.11.2013, 14:37 [ТС]	6
	Сообщение от Sandor Что с проблемой? Файл не появлялся, комп не виснет. Спасибо! Больше там ничего нет? 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	20.11.2013, 15:14	7
	В остальном чисто. Удачи! 0