Показано с 1 по 8 из 8.

aadrive32.exe, zaberg.exe, msprxysvc32.exe (заявка № 108263)

  1. #1
    Junior Member Репутация
    Регистрация
    03.09.2011
    Сообщений
    6
    Вес репутации
    20

    aadrive32.exe, zaberg.exe, msprxysvc32.exe

    Неизвестно где подцепил эту заразу, но она очень мешает жить.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) 4aTTb, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Обновите базы AVZ.
    Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

    Сделайте логи AVZ заново и приложите.
    И лог HijackThis тоже.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    03.09.2011
    Сообщений
    6
    Вес репутации
    20
    AVZ соизволил сам что-то там вылечить после обновления баз, залил все архивы .что были в папке LOG
    P.S Так же появилась папка Quarantine
    Вложения Вложения
    Последний раз редактировалось thyrex; 03.09.2011 в 20:51. Причина: virusinfo_cure.zip никто не просил

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\aadrive32.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\nv4_mini.sys','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
     QuarantineFile('C:\Documents and Settings\Гомункул\Application Data\Bphahb.exe','');
     QuarantineFile('C:\DOCUME~1\0DAF~1\LOCALS~1\Temp\msmgr.exe','');
     DeleteFile('C:\DOCUME~1\0DAF~1\LOCALS~1\Temp\msmgr.exe');
     DeleteFile('C:\Documents and Settings\Гомункул\Application Data\Bphahb.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Bphahb');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msmgr');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3487\s523ll5pu6s1.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\WINDOWS\aadrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    03.09.2011
    Сообщений
    6
    Вес репутации
    20
    Просканировал MBAM и ещё раз AVZ и Hijackthis.
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Цитата Сообщение от thyrex Посмотреть сообщение
    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Это я разве для себя писал? Если не выполнить, то червяк приползет в ближайшее время
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,536
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\гомункул\\application data\\bphahb.exe - Worm.Win32.Ngrbot.bzm ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Worm.Generic.347033, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Flooder-HQ [Trj] )
      2. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.Jorik.Shakblades.axk ( DrWEB: Trojan.VbCrypt.23, BitDefender: Trojan.Generic.6963985, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:VB-XWE [Trj] )
      3. c:\\windows\\aadrive32.exe - Trojan.Win32.Jorik.Shakblades.axk ( DrWEB: Trojan.VbCrypt.23, BitDefender: Trojan.Generic.7593994, NOD32: IRC/SdBot trojan, AVAST4: Win32:VB-XWE [Trj] )


  • Уважаемый(ая) 4aTTb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. aadrive32. exe + zaberg
      От gegyji9 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.01.2012, 12:11
    2. aadrive32 zaberg и USB HDD
      От fatherland в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.01.2012, 17:54
    3. aadrive32.exe, msprxysvc32.exe
      От 4aTTb в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.10.2011, 17:35
    4. Zaberg.exe aadrive32.exe
      От arsenal011 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 01.09.2011, 23:48
    5. Ответов: 2
      Последнее сообщение: 31.08.2011, 11:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00786 seconds with 23 queries