Показано с 1 по 10 из 10.

Постоянная ошибка crexv.exe [Trojan.Win32.Yakes.ahpl, HEUR:Trojan.Win32.Generic ] (заявка № 122862)

  1. #1
    Junior Member Репутация
    Регистрация
    28.12.2010
    Сообщений
    15
    Вес репутации
    49

    Thumbs up Постоянная ошибка crexv.exe [Trojan.Win32.Yakes.ahpl, HEUR:Trojan.Win32.Generic ]

    Простите голова совсем не варит, я неправильно назвал тему правильнее будет :
    "Постоянная ошибка crexv.ocx"

    Здраствуйте.
    Возникла такая проблема
    Dwm 2012-07-26 14-13-59-37.jpg
    Жмешь ОК и через минуту опять появляется. Если не реагировать эти окна накапливаются. Началось все с установки Daemon Tools Lite. Установка прошла успешно, программа попросила перезагрузки, перезагрузил и началось

    p.s. syscheck.zip. в папке LOG отсутствует, есть только cure.zip и syscure.zip
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) EvgeniyZaicev, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    EvgeniyZaicev,


    Здравствуйте!

    1. Отключите Антивирус/Фаервол.

    2. Выполните скрипт в AVZ

    Код:
    begin
     QuarantineFile('C:\Users\Олег\AppData\lsass.exe','');
     QuarantineFile('C:\Windows\System32\crexv.exe','');
     DeleteFile('C:\Users\Олег\AppData\lsass.exe');
    ExecuteSysClean;
     ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    После перезагрузки!


    3. Выполните скрипт в AVZ

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    4. Пофиксите в HijackThis :

    Код:
    O1 - Hosts: 217.73.56.45 yahoo.com
    O1 - Hosts: 217.73.56.45 nova.rambler.ru
    O1 - Hosts: 217.73.56.45 bing.com
    O1 - Hosts: 217.73.56.45 start.qip.ru
    O1 - Hosts: 217.73.56.45 webalta.ru
    O1 - Hosts: 217.73.56.45 home.webalta.ru
    O1 - Hosts: 217.73.56.45 start.webalta.ru
    O1 - Hosts: 217.73.56.45 www.webalta.ru
    O1 - Hosts: 217.73.56.45 smaxi.net
    O1 - Hosts: 217.73.56.45 smaxi.biz
    O1 - Hosts: 217.73.56.45 www.smaxi.net
    O1 - Hosts: 217.73.56.45 www.smaxi.biz
    O1 - Hosts: 217.73.63.204 userapi.com
    O1 - Hosts: 217.73.63.204 st0.userapi.com
    O1 - Hosts: 217.73.63.204 st1.userapi.com
    O1 - Hosts: 217.73.63.204 st2.userapi.com
    O1 - Hosts: 217.73.63.204 st3.userapi.com
    O1 - Hosts: 217.73.63.204 st4.userapi.com
    O1 - Hosts: 217.73.63.204 st5.userapi.com
    O1 - Hosts: 217.73.63.204 st6.userapi.com
    O1 - Hosts: 217.73.63.204 st7.userapi.com
    O1 - Hosts: 217.73.63.204 st8.userapi.com
    O1 - Hosts: 217.73.63.204 st9.userapi.com
    O1 - Hosts: 217.73.63.204 stg.odnoklassniki.ru
    O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
    O3 - Toolbar: (no name) - {1208AB5D-4748-49fe-A74A-484AE2FA5D34} - (no file)

    Сделайте новые логи по правилам! + лог RSIT

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    28.12.2010
    Сообщений
    15
    Вес репутации
    49
    Новые логи
    syscheck.zip по прежнему отсутствует . У меня 64х винда наверно из за этого?

    - - - Добавлено - - -

    Воспользовался советом из соседней темы http://virusinfo.info/showthread.php?t=122848 . Нашел упоминание о нем в реестре и снес (так как он не системный, это ничем не навредит (?)). Может где еще остались хвосты но окно больше не лезет
    Вложения Вложения
    Последний раз редактировалось EvgeniyZaicev; 26.07.2012 в 16:32.

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    EvgeniyZaicev,

    1. Отключите Антивирус/Фаервол.

    2. Выполните скрипт в AVZ

    Код:
    begin
     SetAVZguardstatus(true);
     QuarantineFile('C:\Users\Олег\AppData\Roaming\txt.exe','');
     QuarantineFile('C:\Users\Олег\AppData\Roaming\163.exe','');
     DeleteFile('C:\Users\Олег\AppData\Roaming\txt.exe');
     DeleteFile('C:\Users\Олег\AppData\Roaming\163.exe');
     DeleteFile('C:\Windows\System32\crexv.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки!


    3. Выполните скрипт в AVZ

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    4. Почистите систему CCleaner
    Последний раз редактировалось Никита Соловьев; 26.07.2012 в 16:44.

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    28.12.2010
    Сообщений
    15
    Вес репутации
    49
    Сделано! Спасибо за помощь, отличный сайт

  10. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    EvgeniyZaicev, Ошибка не выходит?

  11. #8
    Junior Member Репутация
    Регистрация
    28.12.2010
    Сообщений
    15
    Вес репутации
    49
    Нет

  12. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    EvgeniyZaicev, Ознакомьтесь с рекомендациями после лечения!

  13. Это понравилось:


  14. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\олег\\appdata\\lsass.exe - Trojan.Win32.Menti.jawo ( DrWEB: Trojan.Hosts.4561, BitDefender: Trojan.Generic.6973106, NOD32: Win32/Delf.QBH trojan, AVAST4: Win32:MalOb-IJ [Cryp] )
      2. c:\\users\\олег\\appdata\\roaming\\txt.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.12998 )
      3. c:\\users\\олег\\appdata\\roaming\\163.exe - Trojan.Win32.Yakes.ahpl ( DrWEB: BackDoor.Siggen.47065, BitDefender: Gen:Variant.Kazy.82414 )


  • Уважаемый(ая) EvgeniyZaicev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. crexv.ocx - Ошибка, проблемы с меню пуск и панелью задач
      От Никита Соловьев в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 20.08.2012, 11:12
    2. Ошибка при запуске crexv
      От b.b в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 01.08.2012, 09:04
    3. Ошибка crexv.ocx
      От by_keny в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.07.2012, 17:47
    4. Ответов: 25
      Последнее сообщение: 28.07.2012, 09:23
    5. Ответов: 2
      Последнее сообщение: 26.07.2012, 23:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01267 seconds with 18 queries