Показано с 1 по 5 из 5.

Trojan.Win32.BHO.abo и другие... (заявка № 15853)

  1. #1
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    4
    Вес репутации
    33

    Thumbs up Trojan.Win32.BHO.abo и другие...

    Добрый вечер! Ситуация такова: у меня Windows XP sp2, сначала стоял Norton Antivirus 2007, регулярно обновлялся и говорил что компьютер чист, потом я перешел на KIS 7.0 (поставил лицензионный), просканировал систему. Каспер нашел около 20-ти вирусов, в основном трояны и несколько червей, все излечил (или удалил) кроме одного: Trojan.Win32.BHO.abo, говорит заражен файл basesr.dll в папке Windows/system32, но ничего поделать не может. С файлом ничего сделать нельзя, ни один из известных мне способов не действует. Кроме того он прописан в реестре (хотя я не очень в этом разбираюсь, но с помощью regedit нашел ключ в котором фигурирует имя этого файла, удалить нельзя). Тем не менее по поведению машины подозреваю наличие еще каких-то вирусов - что-то не вериться что тот единственный. В поисках спасения напоролся на Ваш сайт. Буду очень благодарен за любую помощь или советы по безопасности компьютера... Ведь форматировать винт и переустанавливать систему неохота...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Код:
    REGEDIT4
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems]
    "Windows"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,73,79,73,74,65,6d,33,\
      32,5c,63,73,72,73,73,2e,65,78,65,20,4f,62,6a,65,63,74,44,69,72,65,63,74,6f,\
      72,79,3d,5c,57,69,6e,64,6f,77,73,20,53,68,61,72,65,64,53,65,63,74,69,6f,6e,\
      3d,31,30,32,34,2c,33,30,37,32,2c,35,31,32,20,57,69,6e,64,6f,77,73,3d,4f,6e,\
      20,53,75,62,53,79,73,74,65,6d,54,79,70,65,3d,57,69,6e,64,6f,77,73,20,53,65,\
      72,76,65,72,44,6c,6c,3d,62,61,73,65,73,72,76,2c,31,20,53,65,72,76,65,72,44,\
      6c,6c,3d,77,69,6e,73,72,76,3a,55,73,65,72,53,65,72,76,65,72,44,6c,6c,49,6e,\
      69,74,69,61,6c,69,7a,61,74,69,6f,6e,2c,33,20,53,65,72,76,65,72,44,6c,6c,3d,\
      77,69,6e,73,72,76,3a,43,6f,6e,53,65,72,76,65,72,44,6c,6c,49,6e,69,74,69,61,\
      6c,69,7a,61,74,69,6f,6e,2c,32,20,50,72,6f,66,69,6c,65,43,6f,6e,74,72,6f,6c,\
      3d,4f,66,66,20,4d,61,78,52,65,71,75,65,73,74,54,68,72,65,61,64,73,3d,31,36,\
      00
    Скопируйте текст в Блокнот, сохраните файл как test.reg - запустите, согласитесь на внесение изменений в реестр... после этого добавьте эту basesr.dll в карантин через AVZ (Сервис - Поиск файлов на диске) и пришлите его вместе с карантином, полученным в ходе исследования...
    PS: После reg-файла и отсылки карантина попробуйте сделать проверку антивирусом еще раз... имхо, должно удалиться

    Добавлено через 43 секунды

    PS: Антивирус включите лишь после правки реестра и отсылки карантина...
    Последний раз редактировалось rubin; 31.12.2007 в 22:05. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    4
    Вес репутации
    33
    После внесения изменений в реестр basesr.dll исчез! ОГРОМНОЕ ВАМ СПАСИБО, ДАЖЕ НЕ ЗНАЮ КАК ВАС БЛАГОДАРИТЬ! Вы меня очень выручили, теперь хоть одна проблема останеться в старом году. Спасибо огромное! Вы лучшие!

    Добавлено через 9 минут

    В карантине находятся всего три екзешника от моих программ, одну из которых я сам когда-то писал, они мне просто не нужны, я их удалил от греха подальше. Теперь надеюсь все будет впорядке. Еще раз огромное спасибо! Есть все же добрые люди на свете.

    С Новым Годом!
    Последний раз редактировалось PDima; 31.12.2007 в 22:37. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Рекомендуется прочитать книгу "Безопасный Интернет Универсальная защита для Windows ME – Vista"

    Вы можете отблагодарить нас оказав помощь в пополнении базы безопасных файлов.

  6. #5
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    4
    Вес репутации
    33
    Отправил то что Вы просили.

    Файл сохранён как 080101_164204_virusinfo_files_VP-6380AE0DB2D0_477ac1bcaf34b.zip
    Размер файла 954145
    MD5 e8d4b8f5f29cc00286f66d4a108f5dd5

    Надеюсь это будет Вам полезно. Я Вам очень признателен за помощь. Книгу обязательно прочту. Спасибо!

  • Уважаемый(ая) PDima, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 01.02.2012, 21:07
    2. Опять Trojan-PSW.Win32.OnLineGames.*** и другие
      От 2ded2 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 03:45
    3. Trojan-Downloader.Win32.Small.dam и другие
      От svalex в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:43
    4. Ответов: 9
      Последнее сообщение: 13.11.2008, 20:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01262 seconds with 21 queries