[решено] мы зарегистрировали подозрительный трафик исходящий из вашей сети

[letosan]

"мы зарегистрировали подозрительный трафик исходящий из вашей сети"

Вложения

virusinfo_syscheck.zip

(30.91 КБ) 0 скачиваний

virusinfo_syscheck.zip

(30.91 КБ) 0 скачиваний

Вложения

virusinfo_syscure.zip

(31.24 КБ) 0 скачиваний

virusinfo_syscure.zip

(31.24 КБ) 0 скачиваний

[shestale]

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код:

Код: Выделить всё

O1 - Hosts: 81.30.145.178 www.odnoklassniki.ru
O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll

2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт(порядковые номера не копировать) - Нажать кнопку Запустить.

Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tkxdalb.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zxsvvvi.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tkxdalb.exe');
 DeleteFile('C:\WINDOWS\Tasks\etesdpk.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:

Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantinesafezone.cc (замените на @), укажите ссылку на тему и ник на форуме.

5.
Цитата:

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы и сделайте новые логи AVZ и Rsit.

6. Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM.

Программу не закрывайте и самостоятельно ни чего не удаляйте!

[letosan]

Цитата:

У вас более старая версия.

установил указанную в предыдущем (вчерашнем) логе Security Check . Но, наверное, это не критично?

А вообще - огромное спасибо за помощь! Исключительно точные и корректные инструкции, даже чайнику практически негде затупить. Браво!

[letosan]

проблема устранена, видимо. rsit почему-то не создал по второму разу лог, который info. может, так и надо? остальные прилагаю, карантин отправил по форме.

Вложения

virusinfo_syscure.zip

(22.21 КБ) 0 скачиваний

virusinfo_syscure.zip

(22.21 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(21.55 КБ) 0 скачиваний

virusinfo_syscheck.zip

(21.55 КБ) 0 скачиваний

Вложения

Вложение virusinfo_syscheck.zip больше недоступно

Вложения

Вложение virusinfo_syscure.zip больше недоступно

[shestale]

Еще нужен лог п.6

[letosan]

Удалите в МВАМ только эти строки:


Цитата:



HKCU\Software\Microsoft|setiasworld (Malware.Trace) -> Параметры: av2eykx2ni3rooa1ha3umtglu3kdjae -> Действие не было предпринято.

HKCU\Software\Microsoft|bk (Malware.Trace) -> Параметры:

-> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical\ee (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Documents and Settings\Ирина\1075826.exe (Trojan.Ransom) -> Действие не было предпринято.

C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical\08a4415e9d594ff960030b921d42b91e.bat (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical\ee\63c4da4fde984fa5c719cdcf2147ab7f.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical\ee\87dba6b5e5e739d7a8506bbceb19e4be.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Program Files\The first evidence\Guatemala is a magical\ee\she.he (Trojan.Agent.VBS) -> Действие не было предпринято.



Если проблем больше нет, тогда:

Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог

SecurityCheck by glax24

.

Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

FAQ Помощи по рекомендациям и советам консультантов

[shestale]

Security Check by glax24 version 0.1.6.54 rc1

WebSite:

www.safezone.cc

DataLog 11.05.2013 01:16:45

Program directory: C:\Documents and Settings\Ирина\Local Settings\Temp\SecurityCheck\

Log directory: C:\SecurityCheck\

IsAdmin: True

XML File - VersionInet=4.0

Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (85.7 Гб) Свободно: (26.1 Гб)

__________________________________________________



WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)

Дата установки ОС: 26.08.2010 13:44:58

Service Pack 3

Internet Explorer 8.0.6001.18702

-------------Windows------------------------------

Автоматическое обновление отключено

Автоматическое обновление (wuauserv) - Служба работает

Центр обеспечения безопасности (wscsvc) - Служба остановлена

-------------Antivirus_WMI------------------------

ESET Smart Security 4.2

Антивирус устарел

-------------Firewall_WMI-------------------------

Персональный файервол ESET

-------------OtherUtilities-----------------------

Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300

TuneUp Utilities v.9.0.4500.27

Ghostscript GPL 8.64 (Msi Setup) v.8.64

-------------Java---------------------------------

Java(TM) 6 Update 35 v.6.0.350 Внимание!

Скачать обновления

^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^

-------------AdobeProduction----------------------

Adobe Flash Player 10 ActiveX v.10.1.53.64 Внимание!

Скачать обновления

Adobe Flash Player 10 Plugin v.10.1.82.76 Внимание!

Скачать обновления

Adobe Shockwave Player 11.5 v.11.5.8.612 Внимание!

Скачать обновления

Adobe Reader 9.3.3 Lite — Russian v.9.3.3 Внимание!

Скачать обновления

-------------Browser------------------------------

Google Chrome v.26.0.1410.64 [+]

Mozilla Firefox 18.0.2 (x86 ru) v.18.0.2 Внимание!

Скачать обновления

-------------RunningProcess-----------------------

C:\Program Files\Google\Chrome\Application\chrome.exe v.26.0.1410.64

C:\Program Files\Internet Explorer\iexplore.exe v.8.0.6001.18702

-------------EndLog-------------------------------

[letosan]

Обновите ПО отмеченное красным

[iskander-k]

Всё сделал, вроде. Java опять предлагает переустановить. зачем?

И ещё: можно что-то из всех этих хайджеков,AVZ,Rsit, MBAM и т.д. удалить или всё это пригодится? а то, кажется, ноут немного тормозить стал.



Security Check by glax24 version 0.1.6.54 rc1

WebSite:

www.safezone.cc

DataLog 11.05.2013 23:43:30

Program directory: C:\Documents and Settings\Ирина\Local Settings\Temp\SecurityCheck\

Log directory: C:\SecurityCheck\

IsAdmin: True

XML File - VersionLocal=4.0

Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (86 Гб) Свободно: (25.8 Гб)

__________________________________________________



WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)

Дата установки ОС: 26.08.2010 13:44:58

Service Pack 3

Internet Explorer 8.0.6001.18702

-------------Windows------------------------------

Автоматическое обновление отключено

Автоматическое обновление (wuauserv) - Служба работает

Центр обеспечения безопасности (wscsvc) - Служба остановлена

-------------Antivirus_WMI------------------------

ESET Smart Security 4.2

Антивирус устарел

-------------Firewall_WMI-------------------------

Персональный файервол ESET

-------------OtherUtilities-----------------------

Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300

TuneUp Utilities v.9.0.4500.27

Ghostscript GPL 8.64 (Msi Setup) v.8.64

-------------Java---------------------------------

Java(TM) 6 Update 45 v.6.0.450

Java(TM) SE Development Kit 6 Update 45 v.1.6.0.450 Внимание!

Скачать обновления

^Удалите старую версию и установите новую (jdk-7u21-windows-i586.exe)^

Java DB 10.6.2.1 v.10.6.2.1

-------------AdobeProduction----------------------

Adobe Flash Player 11 ActiveX v.11.7.700.169

Adobe Flash Player 11 Plugin v.11.7.700.169

Adobe Shockwave Player 12.0 v.12.0.2.122

Adobe Reader XI (11.0.02) v.11.0.02

-------------Browser------------------------------

Google Chrome v.26.0.1410.64 [+]

Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1

-------------EndLog-------------------------------

[letosan]

Цитата letosan:



Java опять предлагает переустановить. зачем?

[решено] мы зарегистрировали подозрительный трафик исходящий из вашей сети

У вас более старая версия.


Цитата letosan:



можно что-то из всех этих хайджеков,AVZ,Rsit, MBAM и т.д.

[решено] мы зарегистрировали подозрительный трафик исходящий из вашей сети

Можно все удалить.