|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не удаляются неизвестные мне файлы fidbox.dat и fidbox.idx. Что это за файлы? |
|
[решено] Не удаляются неизвестные мне файлы fidbox.dat и fidbox.idx. Что это за файлы?
|
Новый участник Сообщения: 41 |
В инете нашел много всего про эти файлы и в том числе как отключать его, но именно через Касперского. У меня никогда в жизни не было касперыча. Файл fidbox.dat растет не по дням, а по часам. Помогите плиззз што с этим делать?Файлы удаляются в безопасном режиме, но перезагрузившись в обычный режим, они снова появляются. Один раз fidbox.dat достиг размера 2,5 Гига, винда тупила не реально!
Логи выкладываю, мож чем помогут. |
|
Отправлено: 14:53, 27-05-2009 |
![]() Ветеран Сообщения: 2907
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ:
begin SearchRootkit(true, true); SetAVZGuardStatus(true); SetServiceStart('MEMSWEEP2', 4); DeleteService('MEMSWEEP2'); QuarantineFile('C:\WINDOWS\system32\6F2F.tmp',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\epfwtdir.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\okojcc.sys',''); DeleteFile('C:\WINDOWS\system32\6F2F.tmp'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end. |
Отправлено: 15:30, 27-05-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 41
|
Профиль | Отправить PM | Цитировать Котяра
Выслал на указаный адрес карантин |
Отправлено: 02:40, 28-05-2009 | #3 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать segafos, Найдите с помощью AVZ – сервис – поиск файлов на диске или с помощью файлового менеджера, например FAR (если через проводник – включите показ скрытых файлов) файлы:
запакуйте в архив с паролем infected и отправьте на newvirus@kaspersky.com, в письме укажите пароль на архив, когда придет ответ, сообщите, если оба окажутся зловредами, выполните скрипт begin SearchRootkit(true, true); SetAVZGuardStatus(True); SetServiceStart('okojcc', 4); QuarantineFile('C:\WINDOWS\system32\WinFl32.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\okojcc.sys',''); DeleteFile('C:\WINDOWS\system32\Drivers\okojcc.sys'); DeleteFile('C:\WINDOWS\system32\WinFl32.sys'); DeleteService('WinFl32'); DeleteService('okojcc'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('okojcc'); BC_Activate; RebootWindows(true); end. Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked". R3 - URLSearchHook: (no name) - - (no file) O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {85e1f530-48f4-11d9-9629-08ff2ffc9f67} - (no file) Обновите Java Runtime Environment (JRE) Скачайте JavaRA здесь или здесь Распакуйте, запустите, выберите "Remove Older Versions", Далее нажмите "Search For Updates", выберите "Update Using Sun Java's Website" и "Open Webpage" Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию Java Runtime Environment (JRE) с сайта производителя. Цитата:
Повторите логи. |
|
------- Отправлено: 10:43, 28-05-2009 | #4 |
Новый участник Сообщения: 41
|
Профиль | Отправить PM | Цитировать Pili
отправил на newvirus@kaspersky.com архив с этими двумя файлами, оба чистые, не заражены! какие дальнейшие действия? Надо в Хайджэке фиксить те строки? |
|
Отправлено: 02:53, 29-05-2009 | #5 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Цитата segafos:
|
|
------- Отправлено: 07:48, 29-05-2009 | #6 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать Цитата segafos:
Дополнительно скачайте gmer со случайным именем файла(рекомендуется) здесь, либо gmer.zip здесь или здесь, закройте все остальные программы и отключите антивирусное ПО (включите брандмауэр windows или отключите компьютер от локальной сети), запустите программу (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора). После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. Внимание! Если при запуске gmer выйдет окно предупреждающее об обнаружении ROOTKIT activity, нажмите No и в правой панели уберите значки напротив следующих пунктов • Sections • IAT/EAT • Show all |
|
------- Отправлено: 08:03, 29-05-2009 | #7 |
Новый участник Сообщения: 41
|
Профиль | Отправить PM | Цитировать Pili
Проблема так и осталась! Хайджеком профиксил те строки. Гмером не получилось зделать лог (два раза пытался сделать полную проверку диска С, но почти под самый конец комп вырубается и некоторое время не включается)! AVZом сделал логи! |
Отправлено: 18:34, 29-05-2009 | #8 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать Цитата Pili:
Цитата segafos:
т.к. у вас NOD32 рекомендую отправить эти файлы также на samples@esetnod32.ru; samples@eset.com (отправлять в запароленном архиве, пароль infected) - http://www.esetnod32.ru/support/newvirus.php Можно продолжить проверку другими утилитами. Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть). Базы МВАМ можно обновить отдельно - downloading the update MBAM Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Установочные диски для установки с гибкого диска. После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes. Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском) Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Под строчкой Custom Scan вставьте netsvcs drivers32 Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению. Скачайте RootRepeal, распакуйте и запустите. Перейдите на вкладку Report и нажмите Scan. Поставьте все галки, а затем на вновь появившемся окне выберите диск С. После окончания исследования системы нажмите на кнопку Save Report, сохраните лог и вложите в сообщение. |
||
------- Отправлено: 13:31, 30-05-2009 | #9 |
Новый участник Сообщения: 41
|
Профиль | Отправить PM | Цитировать блин, сложновато все эти логи делать!вот в роде бы все, что просили, сделал. в РутРепил нашел этот файл fidbox.dat, думаю, что сейчас все решится с ним!
|
Отправлено: 17:09, 30-05-2009 | #10 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Ошибка - [решено] Не удаляются файлы из корзины. | Flinteam | Microsoft Windows 2000/XP | 8 | 19-09-2010 16:16 | |
[решено] Помогите удалить fidbox.dat и fidbox.idx, пожалуйста! | ТатьянаИ | Лечение систем от вредоносных программ | 10 | 28-08-2009 13:13 | |
[решено] Что это за файлы и обекты? | PhantomLo | Хочу все знать | 11 | 12-09-2008 19:52 | |
Что это за файлы .torrent? | ShaRP | Хочу все знать | 10 | 14-02-2005 14:41 | |
Что это за файлы PPS? | Baber | Хочу все знать | 5 | 13-12-2003 02:27 |
|