Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] комп в организации-3 (http://forum.oszone.net/showthread.php?t=177414)

yarcev20071 05-06-2010 01:06 1427653
комп в организации-3
 
Вложений: 1
Здравствуйте Специалисты.
извиняюсь за название темы...,но может так будет правильней(дабы не придумывать название новой темы , а тут вроде...и может понятно кто и как...)
в общем ситуация такая.... если позволите....
компьютер был заражен "сильно". до загрузки "конечной" -(прорисовка рабочего стола) не доходило.....убил.
загрузка шла - но очень долго.... вроде убил.....
дополнительно к спец утилитам обращаться не стал... прошелся avz в обычном режиме.... вычистил(список подозрительных файлов не трогал...)
вроде нормально.... но в списке avz есть что то(это уже к вам - специалистам)... и skype не нравится... в автозагрузке его нет, а загружается.2 lan соединения- карта одна)
(темпы не чистил и восстановление системы не отключал)
проверьте пожалуйста...

MotherBoard 05-06-2010 01:45 1427665
Здравствуйте!
выполните скрипт в AVZ
Меню файл/выполнить скрипт.

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\gdrv.sys','');
 QuarantineFile('c:\windows\system32\sdra64.exe','');
 DeleteFile('c:\windows\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Комп перезагрузится

выполните скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
что с проблемой?
Сделайте новые логи AVZ плюс лог RSIT(http://images.malwareremoval.com/random/RSIT.exe)

yarcev20071 05-06-2010 09:41 1427719
Вложений: 1
Цитата:
Цитата yarcev20071
в автозагрузке его нет, а загружается.2 lan соединения- карта одна) »
с этим разобрался.......
логи прилагаю.....
вроде все нормально.

thyrex 05-06-2010 09:50 1427721
Чисто

Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

yarcev20071 05-06-2010 10:37 1427739
всё сделал.
всем спасибо!:ok: :bow:
до новых встреч! :smirk:

MotherBoard 05-06-2010 13:36 1427824
Плюс к тому, что сказал thyrex
Отправьте карантин по специальной форме
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

yarcev20071 05-06-2010 14:36 1427846
Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows

Этот файл уже детектируется нашими расширенными базами как потенциально опасное программное обеспечение.

sdra64.exe

Файл в процессе обработки.

С уважением, Лаборатория Касперского

MotherBoard 05-06-2010 15:25 1427871
cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
По поводу этого файла..
нужна ли вам эта программа?
Вот её информация: http://oszone.net/6156

yarcev20071 05-06-2010 17:41 1427961
заметил- на подавляющем количестве компьютеров она присутствует.
как и на моем.(здоровом. проводили недавно проверку.cmdow.exe в список "экспертного удаления" не попал.)
если вы про возможность "вредоносного" воздействия...... то ведь и в обычной командной строке и с ее помощью можно наворотить делов..... не знаю даже....
ну а если прямо на вопрос - на этом компьютере программа не нужна.
(вирустотал не очень любит программку...........)

Drongo 05-06-2010 18:36 1428004
Цитата:
Цитата yarcev20071
ну а если прямо на вопрос - на этом компьютере программа не нужна. »
Похоже вы пользуетесь сборкой, при установке которой создатель просто дополнил функционал, добавив альтернативу командной строке cmd.exe

Вирустотал не любит, потому что есть вирус с таким именем.

Переименуйте cmdow.exe в __cmdow.exe поработайте пару дней, запустите - Пуск - Выполнить - ввести cmd - Enter
если командная строка появится - удаляйте cmdow.exe.

yarcev20071 05-06-2010 22:26 1428188
на своем программку не тронул(пару программ используют функционал оной+ сам иногда "балуюсь")
на компьютере - в этой теме "снес" без сожаления.(командная строка как таковая функционирует без проблем)
еще раз всем спасибо !

Vadikan 05-06-2010 23:15 1428228
cmdow не заменяет командую строку, но может скрывать консольные окна, поэтому антивирусы ее определяют как зловредную. Утилита совершенно безобидна.

yarcev20071 05-06-2010 23:29 1428244
Цитата:
Цитата Vadikan
поэтому антивирусы ее определяют как зловредную. »
интересно.... определяет эвристика или же в базах есть.....
в первом случае ладно...... во втором...."перестраховка"?

p.s - мой eset smart на файлик не реагирует никак(а ведь утилитка уже старая. да и drweb "игнорирует".)


Время: 23:37.

Время: 23:37.
© OSzone.net 2001-