Показано с 1 по 12 из 12.

NOD32 говорит, что mscore.dll - троян (заявка № 17178)

  1. #1
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33

    Thumbs up NOD32 говорит, что mscore.dll - троян

    Нод32 утверждает, что в mscore.dll троян. Переименовываю - соответственно после перезагруза не могу двигать иконки ну и так далее. Пеерименовываю в безопасном режиме взад - опять НОД32 матерится, что там троян. Спасите-помогите.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
     QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\MSCORE.DLL','');
     BC_Importall;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33
    Выслал.

    Добавлено через 44 минуты

    Волею судеб перегрузился. NOD32 опять матерится на mscore.dll
    Последний раз редактировалось Merkava; 29.01.2008 в 19:32. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    обманывает вас нод
    C:\WINDOWS\System32\svchost.exe Trojan.Win32.Patch ...
    касперский лечит качайте AVPTool и делайте полную проверку ...
    MSCORE.DLL ... в карантине нет ... отключите антивирус выполните еще раз скрипт и пришлите заново ...

  6. #5
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33
    Готово.
    Выслал.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    MSCORE.DLL попробуйте поискать через авз - сервис- поиск файлов на диске ...
    добате в карантин и пришлите по правилам ....
    svchost.exe ваш вылечен ?

  8. #7
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33
    MSCORE.DLL авз не обнаружил. Поэтому добавить в карантин и прислать не смогу.
    как и что присылать в этом случае нужно? Или не нужно ничего?

    КАВ ругался на svchost.exe. Я нажимал "вылечить". Видимо, вылечен.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    сделайте новые логи ...

  10. #9
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33
    Сильвупле.
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах ничего подозрительного .... что с вашими проблемами ?

  12. #11
    Junior Member Репутация
    Регистрация
    31.12.2007
    Сообщений
    26
    Вес репутации
    33
    Цитата Сообщение от V_Bond Посмотреть сообщение
    в логах ничего подозрительного .... что с вашими проблемами ?
    Да вроде пока проблем не наблюдаю.
    Спасибо!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\svchost.exe - Trojan.Win32.Patched.bh (DrWEB: Trojan.DownLoader.39301)


  • Уважаемый(ая) Merkava, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Nod32 находит троян
      От Rail в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.01.2012, 15:02
    2. Непонятный для nod32 троян
      От mich13 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.01.2010, 16:31
    3. Ответов: 5
      Последнее сообщение: 01.12.2009, 21:23
    4. Тормоза + Nod32 говорит: инфекция
      От Alloy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:49
    5. NOD32 говорит, что нашел win32/Stration XJ
      От marti в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 01:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00806 seconds with 21 queries