Показано с 1 по 10 из 10.

jodrave32.exe (заявка № 102828)

  1. #1
    Junior Member Репутация
    Регистрация
    05.09.2008
    Адрес
    Барнаул
    Сообщений
    8
    Вес репутации
    31

    jodrave32.exe

    Вирь попал с флешки, тупит инет помогите
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) peering, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Добрый день.
    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.

  5. #4
    Junior Member Репутация
    Регистрация
    05.09.2008
    Адрес
    Барнаул
    Сообщений
    8
    Вес репутации
    31
    выложил
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Отключите:
    -Все защитные приложения
    -ПК от интернета
    -Восстановление системы
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    TerminateProcessByName('c:\windows\jodrive32.exe');
    QuarantineFile('C:\WINDOWS\system32\27.exe','');
    QuarantineFile('C:\Documents and Settings\xxx\Application Data\Ppcccr.exe','');
    QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\Ppcccr.exe','');
    QuarantineFile('c:\windows\jodrive32.exe','');
    DeleteFile('c:\windows\jodrive32.exe');
    DeleteFile('C:\Documents and Settings\NetworkService\Application Data\Ppcccr.exe');
    DeleteFile('C:\Documents and Settings\xxx\Application Data\Ppcccr.exe');
    DeleteFile('C:\WINDOWS\system32\27.exe');
    RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run-','Ppcccr');
    RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run-','Ppcccr');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ppcccr');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.

  7. #6
    Junior Member Репутация
    Регистрация
    05.09.2008
    Адрес
    Барнаул
    Сообщений
    8
    Вес репутации
    31
    сообщение нода пропало, но интернет всё равно тормозит
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Чисто, только установите Internet Explorer 8.
    Цитата Сообщение от peering Посмотреть сообщение
    но интернет всё равно тормозит
    Прокси сами ставили?
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.2:3128

  9. #8
    Junior Member Репутация
    Регистрация
    05.09.2008
    Адрес
    Барнаул
    Сообщений
    8
    Вес репутации
    31
    Да спасибо, все заработало был косяк я скрипты под доменным пользователем делал вирь под нним удалился, пока не зашёл под обычным пользователем и не поправил имя в пути.
    Вопрос на засыпку, у меня 80 компов вирь непонятным образом расползаеться по тачкам, и где есть администратора прова и где обычного пользователя. Как мне защитить, nod32 стоит обновляется, фаервол срого настроен, заметил что win7 более устойчивы чем XP.
    Уже думал мож из за административных ресурсов C$ D$ Дайте совет а то с работы уволят.
    За ранее извиняюсь правила читал но: у меня уже 15 компов заражены данным вирем, будет ли эффективен данный скрип, если я путь и имя пользователя менять буду. Или посоветуйте что делать ????

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Цитата Сообщение от peering Посмотреть сообщение
    если я путь и имя пользователя менять буду.
    Нет, на каждой машине должны быть сняты отдельные логи и составлен отдельный скрипт.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\networkservice\\application data\\ppcccr.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Dorkbot [Wrm] )
      2. c:\\documents and settings\\xxx\\application data\\ppcccr.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Dorkbot [Wrm] )
      3. c:\\windows\\jodrive32.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dorkbot [Wrm] )
      4. c:\\windows\\system32\\27.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dorkbot [Wrm] )


  • Уважаемый(ая) peering, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. jodrave32.exe (заявка №80187)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 13.06.2011, 00:00
    2. jodrave32.exe
      От peering в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.05.2011, 15:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00409 seconds with 22 queries