Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Вирус svchost,Вирус оперативной памяти explorer.exe (заявка № 120121)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17

    Thumbs up Вирус svchost,Вирус оперативной памяти explorer.exe

    Добрый день! Надеюсь на Вашу помощь, подхватила вирус троян, маскируется под svchost, также постоянно выскакивает сообщение от антивируса Заражена оперативна память-explorer.exe. Удалила explorer(через unlocker) - не помогло, через касперского и NOD32 пыталась чистить, NOD32 вообще не удаляет, а касперский находит один файл, вроде удаляет, но после перезагрузки все на месте. Уже не знаю как дальше быть, ОС сносить не хочется((
    Снимок.JPG
    Вложения Вложения
    Последний раз редактировалось Bratez; 10.05.2012 в 14:04. Причина: убрал лишнее вложение

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) lena686, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R3 - Default URLSearchHook is missing
    O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
    O4 - HKCU\..\Run: [Netprotocol] C:\Users\User\AppData\Roaming\netprotocol.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - (no file)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C231EB9-AE1E-4029-9148-EB32FCD9202C}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6362FB77-2F2C-419C-8F23-4174F39CE39B}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8FDA3DAE-0669-418B-9ED8-219FA831B0A2}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DA125824-E2E3-4ADC-8E16-7D07648B000D}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FE364FCB-1752-41CB-B1B7-851D354B410A}: NameServer = 127.0.0.1
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\User\AppData\Roaming\netprotocol.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5ItG3zPxmxA.exe','');
     DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5ItG3zPxmxA.exe');
     DeleteFile('C:\Users\User\AppData\Roaming\netprotocol.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 2 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=120121).

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Сделала все, но вирусы не пропали(
    Снимок.JPG
    Вложения Вложения
    Последний раз редактировалось Bratez; 11.05.2012 в 13:19. Причина: убрал лишнее вложение

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\User\AppData\Local\Temp\bzjvuxk.exe','');
     DeleteFile('C:\Users\User\AppData\Local\Temp\bzjvuxk.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C231EB9-AE1E-4029-9148-EB32FCD9202C}: NameServer = 127.0.0.1
    Пришлите новый карантин согласно приложению 2 правил.

    Обновите базы AVZ и сделайте новые логи.
    И читайте внимательнее в правилах, какие именно файлы следует прикреплять.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Сделала, но ничего не изменилось к сожалению(
    Вложения Вложения
    Последний раз редактировалось Bratez; 11.05.2012 в 17:01. Причина: убрал virus.zip

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    lena686, давайте всё же будем более внимательно читать правила и ответы!

    1. Карантин нельзя прикреплять к сообщениям! Для его загрузки есть красная ссылка вверху темы, которую я еще и продублировал для вас в сообщении #3.

    2. Где логи AVZ с обновленными базами?
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Извините.
    Вот сделала логи с обновленными базами (т.е. "Файл" => "Обновление баз"). А архив virusinfo_syscheck.zip не создался, Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт сбора информации для раздела "Помогите!"
    Вложения Вложения
    Последний раз редактировалось thyrex; 11.05.2012 в 23:36.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Если еще раз прикрепите карантин, получите нарушение. Перечитайте правила и прикрепите нужные логи AVZ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Последний раз редактировалось thyrex; 12.05.2012 в 23:30.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Цитата Сообщение от thyrex Посмотреть сообщение
    Если еще раз прикрепите карантин, получите нарушение.
    Я Вас предупреждал...

    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Я что-то запуталась, вот новые логи:
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Удалите в МВАМ все найденное

    C:\U39Sy9D7P6F1guP удалите вручную

    Смените все пароли
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    C:\U39Sy9D7P6F1guP - удаляла много раз, все равно появляется. Удалила те файлы, которые нашел МВАМ. Перезагрузила, вирус остался. Вчера заразил драйвера для принтера, теперь он не печатает(

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Не тот это вирус, чтобы нарушать работу принтера

    Вы указанную папку удалять сейчас пробовали?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Да только что удалила.

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Она не появилась заново?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Не появилась, насколько я помню, она появлялась когда я вручную останавливала процесс svchost. Пока все вирусы наместе(

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    И где Вы их видите? svchost.exe - обычный системный файл
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. #20
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    17
    Снимок.JPG

    svchost.exe их так много? Вирус оперативной памяти explorer.exe был, я удалила explorer полностью через unlocker, я так понимаю Вирус оперативной памяти explorer.exe был из-за svchost.exe?или я не права?

  • Уважаемый(ая) lena686, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус в оперативной памяти Explorer.exe
      От Nixon123 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 21.05.2012, 17:51
    2. Ответов: 4
      Последнее сообщение: 11.03.2012, 17:21
    3. Ответов: 4
      Последнее сообщение: 07.03.2012, 14:13
    4. Ответов: 2
      Последнее сообщение: 06.03.2012, 11:49
    5. вирус в оперативной памяти explorer.exe
      От Ret52 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 26.12.2011, 17:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00251 seconds with 22 queries