Показано с 1 по 13 из 13.

Файлы с расширением vir (заявка № 100987)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54

    Файлы с расширением vir

    При обращении к принтеру авира ловит файлы расширением vir, но они не удаляются.

    В файле 'C:\WINDOWS\system32\scardsvr.vir'
    был обнаружен вирус или вредоносная программа 'TR/Patched.Gen' [trojan].
    В файле 'C:\WINDOWS\system32\cmd.vir'
    был обнаружен вирус или вредоносная программа 'TR/Patched.Gen' [trojan].
    Последний раз редактировалось lebron; 18.04.2011 в 21:41.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    Ещё
    В файле 'C:\Program Files\Mozilla Firefox\scchost.exe'
    был обнаружен вирус или вредоносная программа 'TR/Kazy.19319' [trojan].
    и в интернет хочет выйти dllhost.exe
    Заблокированное приложение:
    Локальный IP: 0.0.0.0
    Локальный порт: 28422
    Удаленный IP: 127.0.0.1
    Удаленный порт: 12460
    Код действия: Connect
    Путь приложения: C:\WINDOWS\system32\dllhost.exe
    Пользователь: SYSTEM

    Добавлено через 52 минуты

    Вроде разобрался.
    По моему rundll32 подменили
    Щас новые логи скину
    Последний раз редактировалось lebron; 18.04.2011 в 23:24. Причина: Добавлено

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Запишите загрузочный диск и пролечитесь так http://www.freedrweb.com/livecd/?lng=ru
    потом новые логи сделайте.
    Paula rhei.
    Поддержать проект можно тут

  5. #4
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    Хотя нет
    После перезагрузки опять авира безбожно ругается на какие то создающиеся файлы с расширением VIR

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Вы за 5 минут записали livecd на чистой машине, перенесли диск и просканировали всю систему?
    Перечитайте сообщение #3
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    Это я писал когда ответ приходил. А live CD не запускается почему то во всех режимах. Зависает.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Может болванка поврежденная.
    Paula rhei.
    Поддержать проект можно тут

  9. #8
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    там пишет что то типа :
    cant find tty

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пробуйте CureIt
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    Попробовал. Почти все EXE-шники были заражены, после чего ни в каком режиме комп не запустился, Live cd не загрузился и пришлось устанавливать винду по новой. Без форматирования диска не удалось.
    NTLDTR и ещё какие то файлы не могли перезаписаться.
    Лог CureIt прикреплю.

    Подскажите где с инета безопасно драйвера установить?

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    А почему не можете установить с компьютера?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    104
    Вес репутации
    54
    Да уже установил родные. Искать долго было. Где то видел как все дрова автоматом опознаются и новейшие устанавливаются. А рисковать не хотел.
    А что это ко мне залазило в компьютер и через какую дырку, можно сказать?

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    У Вас файловый вирус был
    Если компьютер в локалке, то из нее мог прибежать. Или js-скрипт из Интернета мог заразу выкачать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) lebron, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Файлы с расширением .code
      От Sk1LL в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.04.2012, 17:13
    2. Файлы с расширением .RN
      От maksay в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.12.2011, 10:32
    3. Как вернуть файлы с расширением RN ?
      От panterka_174 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.12.2011, 22:58
    4. файлы с расширением lst.
      От 19venom в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.01.2011, 17:16
    5. не создаются файлы с расширением *.lst
      От KoT B CanoraX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.12.2010, 15:36

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00717 seconds with 17 queries