lamauser Posted June 19, 2008 Report Share Posted June 19, 2008 юзер лазил по нету, вдруг заорал дрвеб, он тыкал на удалить\лечить теперь при запуске любого приложения выпрыгивает Инструкция по адресу 0х0013а059 обратилась к памяти по адресу 0х00184000. если не закрывать это окошко то мона запустить любое приложение, так же запускается всем путем запуска от имени...подозреваю что зверек сидит пугает.... ntos.exe- вот как пить дать вирусняк...но SDFix его не видит почему то жду вердикта) hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
ТроПа Posted June 19, 2008 Report Share Posted June 19, 2008 1.Пофиксить в HijackThis следующие строчки ) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe, Без перезагрузки 2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\A9TI7614\xloader[1].exe','');QuarantineFile('C:\WINDOWS\system32\ntos.exe','');DeleteFile('C:\WINDOWS\system32\ntos.exe');DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\A9TI7614\xloader[1].exe');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Прислать карантин (файл quarantine.zip из папки AVZ) на адрес 54712<at>rambler.ru где <at> - это @. В письме укажите ссылку на тему. Повторите логи. Link to comment Share on other sites More sharing options...
lamauser Posted June 19, 2008 Author Report Share Posted June 19, 2008 ошибка ликвидирована :D карантин отправил логи готовы virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Link to comment Share on other sites More sharing options...
ТроПа Posted June 19, 2008 Report Share Posted June 19, 2008 Врагов в логах нет. По карантину ntos.exe - Trojan-Spy.Win32.Zbot.cnp, второй файл отправил на анализ. Link to comment Share on other sites More sharing options...
lamauser Posted June 20, 2008 Author Report Share Posted June 20, 2008 Врагов в логах нет. По карантину ntos.exe - Trojan-Spy.Win32.Zbot.cnp, второй файл отправил на анализ. Вот и чудно, с ntos сталкиваюсь достаточно часто, обычно сносил его в сейфе SDFixом. И еще, я не понял смысл происходящего, я понимаю когда траф качают, систему для спама используют, пароли воруют, выдают сообщения типа *пришли смс получишь код остановки вируса*, в чем был смысл этого вируса? программа-шутник *глюко-генератор* с одним сообщением, какой в этом смысл. Заставить сходить к соседу взять другую планку оперативки? или систему переставить? Link to comment Share on other sites More sharing options...
akoK Posted June 20, 2008 Report Share Posted June 20, 2008 Этот смысл пропал довольно таки давно.....сейчас всем правят деньги. Link to comment Share on other sites More sharing options...
ТроПа Posted June 20, 2008 Report Share Posted June 20, 2008 *пришли смс получишь код остановки вируса*, в чем был смысл этого вируса? программа-шутник *глюко-генератор* с одним сообщением, какой в этом смысл. Конкретно для него нет описания есть в целом для семейства Trojan-Spy — шпионские программыДанные троянцы осуществляют электронный шпионаж за пользователем зараженного компьютера: вводимая с клавиатуры информация, снимки экрана, список активных приложений и действия пользователя с ними сохраняются в какой-либо файл на диске и периодически отправляются злоумышленнику. Троянские программы этого типа часто используются для кражи информации пользователей различных систем онлайновых платежей и банковских систем. Link to comment Share on other sites More sharing options...
lamauser Posted June 20, 2008 Author Report Share Posted June 20, 2008 ясно спасибо за помощ :) Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now