Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 78.

Найдены вирусы (заявка № 14336)

  1. #1
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34

    Exclamation Найдены вирусы

    Недавно просканировал систему утилитой AVZ4. Просканировал только Documents and Settings и уже нашёл подозрения на вредоносные объекты. Вот отчёт (он прикреплён к сообщению). 3 из 4 были найдены при обычном сканировании запущенных процессов. Скажите, пожалуйста, есть ли эти файлы вредоносными и если да, то их удаление не повлияет как-то плохо на систему?

    Ещё: у меня иногда такие глюки бывают: набираю что-нить в ворде, или эксплорере и мне заполняет несколько строк какими-то буквами. Например, fthfthfthfthfthfthfthtfhfthfthfthfthtfhfth.

    Но меня мучают пароблемы побольше, нежели эти глюки. У меня стоит Avast!, но он ничего не видит (он обновляеться регулярно). А порставил Spyware Terminator, то он у меня понаходил купу разного. Некоторые файлы из этих выдалил, но вот не знаю, что делать с dll файлами в системе. Подскажите, можно ли доверять этой программе, или лучше её выдалить?

    Получаеться, у меня два равнозначных вопроса.
    Последний раз редактировалось Bone; 14.11.2008 в 22:13.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    1."Восст. системы" отключить.
    2.connectionservices деинсталлировать.
    3."Правила" выполнить.
    4.Spyware Terminator надо проверить, надежен ли он.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Тоесть удалить connectionservices.dll удалить? А этот файл в темпе?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в установке удалении программ ... и выполняйте правила ...

  7. #6
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Простите, но скажите, где я нарушил правила? И ещё: у меня нету connectionservices в списке установки и удаления программ.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    где я нарушил правила?
    По правилам к теме должны быть прикреплены логи, сделанные вами в соответствии с п.8-13 правил. Иначе помочь вам мы не сможем.
    I am not young enough to know everything...

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от Bone Посмотреть сообщение
    И ещё: у меня нету connectionservices в списке установки и удаления программ.
    Нету, это конечно плохо, но не смертельно. Сделаешь логи, удалим всю гадость.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Простите, есть connection services в установке и удалении. Я 2 раза смотрел и не видел, а сейчас просмотрел - есть. Ещё один глюк: у меня где-то раз в полчаса выскакивает, как бы задача, из System32 cmd.exe. Оно мне мешает работать. Я не знаю, что мне с ним делать. Когда был Spyware Terminator такого не было, да и AVZ не видит в нём вирусов. Но оно появилось где-то неделю назад - раньше не было. Может кто знает что с этим делать?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Цитата Сообщение от V_Bond Посмотреть сообщение
    выполните ....

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    процитирую, и закрою.

    Цитата Сообщение от pig Посмотреть сообщение
    Правила придуманы не от балды, а чтобы не повторять сто раз одно и то же. Поэтому:
    - внимательно прочитать
    - аккуратно выполнить
    открыл, ждём логи.
    Последний раз редактировалось Shu_b; 24.11.2007 в 16:27.

  13. #12
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Хех... Просканировал. Удалил три вируса DownloaderZlob в System Volume Inforamation. Логи прикрепил. Кажеться, всё сделал правильно. Жду ответа.
    Последний раз редактировалось Bone; 14.11.2008 в 22:13.

  14. #13
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Я не выключал восстановление системы, так как у меня действительно есть важные файлы. И я не хотел рисковать ними. Если это обязательно, то скажите, отключу и ещё проверю.

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление обязательно. Ваши файл не пострадают.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\sysdx.dll','');
     QuarantineFile('C:\WINDOWS\nopctrl.dll','');
     QuarantineFile('C:\DOCUME~1\Andriy\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\oprevtdp.dll','');
     QuarantineFile('C:\WINDOWS\ddkret.dll','');
     QuarantineFile('C:\WINDOWS\bndsrkfq.dll','');
     DeleteFile('C:\DOCUME~1\Andriy\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\ddkret.dll');
     DeleteFile('C:\WINDOWS\nopctrl.dll');
     DeleteFile('C:\WINDOWS\sysdx.dll');
     DeleteFile('C:\WINDOWS\bndsrkfq.dll');
     DeleteFile('C:\WINDOWS\oprevtdp.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    Сделайте новые логи.
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Спасибо. Загрузил карантин. Проведу сканирование немного позже, так как должен идти. Может завтра. Спасибо.

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Trojan-Downloader.Win32.Zlob.eih C:\Documents and Settings\Andriy\Local Settings\Temp\decsysqvf.exe
    AdWare.Win32.BHO.if C:\System Volume Information\_restore{E55522BC-68E3-4B7D-BB54-E5472BC81EF0}\RP47\A0007092.dll
    Trojan.Win32.Agent.chh C:\System Volume Information\_restore{E55522BC-68E3-4B7D-BB54-E5472BC81EF0}\RP59\A0009323.ocx
    Trojan.Win32.Pakes.bmk C:\System Volume Information\_restore{E55522BC-68E3-4B7D-BB54-E5472BC81EF0}\RP67\A0010322.exe
    AdWare.Win32.BHO.kj C:\System Volume Information\_restore{E55522BC-68E3-4B7D-BB54-E5472BC81EF0}\RP74\A0011264.dll
    AdWare.Win32.Agent.nr C:\WINDOWS\bndsrkfq.dll

    Добавлено через 16 минут

    Выполните скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Documents and Settings\Andriy\Local Settings\Temp\decsysqvf.exe');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Затем ждем новых логов
    Последний раз редактировалось rubin; 01.12.2007 в 15:52. Причина: Добавлено

  18. #17
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Цитата Сообщение от Bratez Посмотреть сообщение
    DeleteFile('C:\DOCUME~1\Andriy\LOCALS~1\Temp\winlo gon.exe');
    Я уже, было пробовал выдалить этот файл, несколько раз выдалял, а он где-то опять брался.

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Одно дело вручную, другое дело скриптом

  20. #19
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Свежие адварки, только что добавлены в базы KAV:
    C:\WINDOWS\sawkip.exe - not-a-virus:AdWare.Win32.Vapsup.ps
    C:\WINDOWS\oprevtdp.dll - not-a-virus:AdWare.Win32.Agent.wh
    C:\WINDOWS\ddkret.dll - not-a-virus:AdWare.Win32.Vapsup.pt

    Надо еще такой скрипт выполнить:
    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\sawkip.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('ICF');
    BC_Activate;
    RebootWindows(true);
    end.
    и пофиксить в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O2 - BHO: MSVPS System - {15272B08-F6FE-4E71-B2BD-A59AD23EBE3C} - C:\WINDOWS\bndsrkfq.dll
    O2 - BHO: MSVPS System - {2D42D689-4B94-4734-92C2-606FC5F4C15D} - C:\WINDOWS\oprevtdp.dll
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O21 - SSODL: sysdx - {93D01942-6CCC-4FB1-8210-07405BD4FE90} - C:\WINDOWS\sysdx.dll (file missing)
    O21 - SSODL: nopctrl - {36BF6259-58AA-4206-8A87-814860C465E6} - C:\WINDOWS\nopctrl.dll (file missing)
    O21 - SSODL: ddkret - {6ABD9D3A-3E1A-4D53-B52E-00C81E331188} - C:\WINDOWS\ddkret.dll
    А потом уже и новые логи.
    I am not young enough to know everything...

  21. #20
    Junior Member Репутация
    Регистрация
    19.11.2007
    Сообщений
    80
    Вес репутации
    34
    Я удалял через Spyware Terminator, потом через avast!, ну а потом вручную...

    И к стати: Spyware Terminator все эти злостные вещи видел уже давно. Но он ещё многое видит. Может вам логи от него потом прислать? Заодно и увидете, можно ли ему доверять

  • Уважаемый(ая) Bone, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 4 1234 Последняя

    Похожие темы

    1. Найдены вирусы
      От Gargul в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.12.2011, 22:34
    2. Найдены вирусы
      От semyshinka в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.06.2010, 21:25
    3. Найдены вирусы
      От semyshinka в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.06.2010, 13:48
    4. найдены вирусы
      От gorvit82 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:28
    5. Найдены вирусы
      От Anton2008 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.12.2008, 20:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00185 seconds with 23 queries