Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Win32/Kryptik.usd (заявка № 111816)

  1. #1
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33

    Thumbs up Win32/Kryptik.usd

    Доброго времени суток! Nod32 обнаружил вирус Win32/Kryptik.usd в темповских папках, после лечения перестал запускаться Internet explorer 8. выдает следующую ошибку "Исключение неизвестное програмное исключение (0xc0000409) в приложении по адресу 0x77c34a7f", есть подозрения что вирус еще жив!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) _FeaR_, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\dmitry\fswagz.exe','');
     DeleteFile('C:\Documents and Settings\dmitry\fswagz.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    Скрипт выполнил. папка карантин пуста, присылать нечего. логи прикладываю. Internet Explorer заработал
    Вложения Вложения

  6. #5
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    после выполнения скрипта через hijack, выполнил перезагрузку, что бы убедиться все ли работает. при попытки включить Internet explorer, вывалилась та же ошибка

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    такой лог сделайте http://virusinfo.info/showthread.php?t=53070

  8. #7
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    Выполнил полное сканирование
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Удалите в MBAM:
    Код:
    f:\OLD\Drive F\TEMP\cf06674c-eda6-48df-b12c-f810984acf54.exe (Trojan.KillFiles) -> No action taken.
    Код:
    f:\OLD\Drive D\телефон\мелодии\fiestabarinstall.exe (Adware.CashFiesta) -> No action taken.
    f:\OLD\Drive F\program files\alcohol soft\alcohol 120\alcohol_v1.9.7.6221_patch_rus.exe (PUP.Hacktool.Patcher) -> No action taken.
    f:\OLD\Drive F\program files\alcohol soft\alcohol 120\patch_3105.exe (RiskWare.Tool.HCK) -> No action taken.
    f:\OLD\Drive F\program files\alcohol soft\alcohol 120\Langs\ax_ru.dll.bak (Malware.Packer.GenX) -> No action taken.
    f:\OLD\Drive F\program files\cashfiesta\fiestabar\cashfiesta.exe (Adware.CashFiesta) -> No action taken.
    f:\OLD\Drive F\program files\cashfiesta\fiestabar\CFFilter.dll (Adware.CashFiesta) -> No action taken.
    f:\OLD\Drive F\program files\cashfiesta\fiestabar\uninstall.exe (Adware.CashFiesta) -> No action taken.
    f:\OLD\Drive F\program files\mail passview\mailpv.exe (PUP.MailPassView) -> No action taken.
    Это вам знакомо?

  10. #9
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    Да, это знакомо мне. попробовал установить ОС поверх (восстановление), результат тот же

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    Доброго времени суток! попробовал то что вы советовали, ситуация немного но изменилась. при входи в ОС первый раз стартует IE, выключаю, запускаю повторно и уже вываливается та же ошибка. какие будут дальнейшие действия?

  13. #12
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    nod32 постоянно информирует что в системе найден Win32/Kryptik.usd

  14. #13

  15. #14
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    логи
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    конкретно на какой файл ругается антивирус

  17. #16
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    приветствую! как предоставить вам ссылки на фалы, которые находит nod32? в тхт или прямо в сообщении?

  18. #17
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    log
    Вложения Вложения
    • Тип файла: txt log.txt (3.9 Кб, 2 просмотров)

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Отключите восстановление системы.
    Выполните скрипт:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\dmitry\LOCALS~1\Temp\Rar$EX00.891\B-Service.exe','');
    BC_ImportAll;
    ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам.

  20. #19
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    карантин выложил

  21. #20
    Junior Member Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    27
    Вес репутации
    33
    Доброго времени суток! Запрашиваемый карантин был загружен? или нужно дублировать?

  • Уважаемый(ая) _FeaR_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Win32:Kryptik-AWV (Trj)
      От Vikkky в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 20.10.2011, 00:26
    2. Win32:Kryptik-AWV (Trj)
      От Vikkky в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.10.2011, 00:15
    3. Ответов: 5
      Последнее сообщение: 16.07.2011, 15:09
    4. Ответов: 7
      Последнее сообщение: 15.01.2010, 07:33
    5. Win32/Kryptik.VF
      От zipper_krew в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.06.2009, 16:49

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01017 seconds with 23 queries