Показано с 1 по 3 из 3.

MSCTF.dll, dwmari.dll и куча непонятных локальных портов (заявка № 135160)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2010
    Сообщений
    32
    Вес репутации
    23

    MSCTF.dll, dwmari.dll и куча непонятных локальных портов

    Прошу прощение за столь огромное количество тем, но это уже серъезно. Суть проблемы такова: при запуске системы производится запуск какой-то неизвестной программы и нескольких копий Windows Explorer, которые потом исчезают.
    Далее, с этой программы идет устанавка перехватчиков на С:\Windows\System32\msctf.dll и C:\Windows\SysWOW64\msctf.dll или на С:\Windows\System32\dwmari.dll и C:\Windows\SysWOW64\dwmari.dlll и производится запуск всех остальных процессов, которые тоже в свою очередь пытаются запустить какую-то неизвестную программу и устанавливают перехватчики на вышеуказанные библиотеки и т.д.
    При запуске любой, из установленных на компьютере, программы - также производится запуск какой-то неизвестной программы и устанавка перехватчиков на этиже библиотеки.
    - В папке %TEMP%\ после каждого запуска появляется папка с названием "WPDNSE".
    - Нагрузка на ЦП держится на уровне 20 - 30 %,
    - Суммарная память, занятая процессами svchost.exe в пределах 150-200 Mb.
    - Появилась куча открытых локальных портов с непонятными локальными адресами типа " :: " , " ::1 " и "0.0.0.0" ,

    Полная проверка компьютера не дала никаких результатов, KIS говорит, мол, всё чисто. Прошу вашей помощи.


    Скриншоты:


    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) trydrv, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Ничего плохого в логах
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) trydrv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 12
      Последнее сообщение: 05.08.2012, 21:04
    2. Подозрительная активность MSCTF.dll
      От bobrovskij в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.05.2012, 10:26
    3. PDF файлы и MSCTF.dll
      От Cloud в разделе Общая сетевая безопасность
      Ответов: 2
      Последнее сообщение: 27.02.2012, 20:50
    4. 10 непонятных файлов.
      От Greenge в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 17.07.2010, 19:51
    5. Куча непонятных процессов
      От azza1922 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.11.2008, 19:53

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00216 seconds with 21 queries