Показано с 1 по 10 из 10.

Win32:Banker-CUU[trj] & sfc_os.dll & Avast (заявка № 14295)

  1. #1
    Junior Member Репутация
    Регистрация
    18.11.2007
    Сообщений
    4
    Вес репутации
    34

    Thumbs up Win32:Banker-CUU[trj] & sfc_os.dll & Avast

    Добрый день. Похоже я не одинок. Сегодня Avast упорно находит в sfc_os.dll вирус Win32:Banker-CUU[trj]. После удаления восстанвливал sfc_os.dll из дистрибутива, но и в нем Avast видит вирус??? Что это - глюк Аваста?
    Заодно посмотрите пожалуйста на другие проблемы в безопасности. Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    1.В avz выполнить скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\sfc_os.dll',' ');
     QuarantineFile('C:\WINDOWS\system32\sw20.exe',' ');
     QuarantineFile('C:\WINDOWS\system32\sw24.exe',' ');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    2.Выслать карантин согласно приложению 3 правил
    Последний раз редактировалось zerocorporated; 19.11.2007 в 03:47.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    еще есть пара интересных файлов ....
    такой скрипт еще выполните ...
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
    QuarantineFile('C:\WINDOWS\system32\WinSys.exe','');
     QuarantineFile('system32\DRIVERS\winachcf.sys','');
     BC_Importall;
    BC_Activate;
    RebootWindows(true);
    end.

  5. #4
    Junior Member Репутация
    Регистрация
    18.11.2007
    Сообщений
    4
    Вес репутации
    34
    Файлы карантина по обоим скриптам выслал, правда sw20.exe и sw24.exe в карантине не нашел.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    c sfc_os.dll похоже ложное срабатывание .... (конечно подождем, что скажет вирлаб)
    winachcf.sys - чистый ....
    больше думаю нет причин для беспокойства...

  7. #6
    Junior Member Репутация
    Регистрация
    18.11.2007
    Сообщений
    4
    Вес репутации
    34
    Сделайте пожалуйста скрипт, чтобы пофиксить дырки в службах и безопасности

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    для домашнего компьютера ... будет выглядеть так...
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('TlntSvr', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('RemoteRegistry', 4);
    RebootWindows(true);
    end.

  9. #8
    Junior Member Репутация
    Регистрация
    18.11.2007
    Сообщений
    4
    Вес репутации
    34
    Спасибо. Файл sfc_os.dll пришлось восстановить, Аваст так и ругается на него периодически.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Т.к. срабатывание ложное, то в следующих обновлениях должны исправить.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) zmax, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Win32.Patched.hp в C:/Windows.0/system32/sfc_os.dll
      От ikona в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 11.05.2010, 01:11
    2. Trojan-Banker.Win32.Banker.aniu
      От fabio_yoko в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 10.10.2009, 01:13
    3. Ответов: 13
      Последнее сообщение: 22.02.2009, 02:15
    4. AVAST и sfc_os.dll - false alarm
      От SuperBrat в разделе Ложные срабатывания
      Ответов: 8
      Последнее сообщение: 23.11.2007, 20:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01194 seconds with 23 queries