Показано с 1 по 2 из 2.

Нестандартный ключ Winlogon\Shell, подозрение на скрытый запуск "explorer.exe activexdebugger32.exe" (заявка № 13591)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    1
    Вес репутации
    60

    Exclamation Нестандартный ключ Winlogon\Shell, подозрение на скрытый запуск "explorer.exe activexdebugger32.exe"

    Идет необоснованно большой трафик при работе в интернете
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пофиксите....
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    выполните скрипт....
    Код:
    begin
     QuarantineFile('activexdebugger32.exe','');
     DeleteFile('activexdebugger32.exe');
     BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('runtime2');
    BC_DeleteSvc('msupdate');
     BC_Activate;
     RebootWindows(true);
    end.
    пришлите каранти согласно приложения 3 правил...
    повторите логи..

  • Уважаемый(ая) boris, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 19.07.2011, 17:22
    2. Ответов: 4
      Последнее сообщение: 24.03.2010, 11:03
    3. Запуск Explorer - "hidden data send"
      От Prohodimec в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    4. Нестандартный ключ Winlogon\Shell
      От vanek в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 01:39
    5. Winlogon.exe "убивает" Internet Explorer
      От PavelCh в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.07.2006, 10:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01215 seconds with 20 queries