Показано с 1 по 5 из 5.

Надоедлевый ****WXYZ.SYS (заявка № 18962)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    2
    Вес репутации
    33

    Exclamation Надоедлевый ****WXYZ.SYS

    Помогите пожалуйста. Очень надоел вирус, который постоянно выдает сообщения типа:
    "P-07-0100 irql: 1f SYSVER 0xff00024
    NT_Kernel error 1256
    KHODE_EXCEPTION_NOT_HANDLED" или
    "A potential problem has been detected and Windows has been shutdown buggy application to prevent damage to your comp
    ****WXYZ.SYS. Address F73120AE base at C00000
    Date stamp 36bo72A3
    Kernel Debugger Using: COM2(Port 0x28f, Baud rate 192000)".
    также он создает все больше и больше различных файлов на диске С. Пробовал избавиться от него с помощью скриптов описанных в темах вашего форума, ноничего не помогло. Dr. Web тоже не спас. Пожалуйста помогите!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\NOSPHE~1\LOCALS~1\Temp\qrjatydi.exe','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\winpdc32.dll','');
     QuarantineFile('C:\WINDOWS\system32\rovdieub.dll','');
     QuarantineFile('C:\WINDOWS\system32\opnmmmn.dll','');
     QuarantineFile('C:\WINDOWS\system32\kqitjfbk.dll','');
     QuarantineFile('C:\WINDOWS\system32\ddccd.dll','');
     DeleteFile('C:\WINDOWS\system32\ddccd.dll');
     DeleteFile('C:\WINDOWS\system32\kqitjfbk.dll');
     DeleteFile('C:\WINDOWS\system32\opnmmmn.dll');
     DeleteFile('C:\WINDOWS\system32\rovdieub.dll');
     DeleteFile('C:\WINDOWS\SYSTEM32\winpdc32.dll');
     DeleteFile('C:\DOCUME~1\NOSPHE~1\LOCALS~1\Temp\qrjatydi.exe');
     DeleteFile('C:\WINDOWS\system32\ntuyowqc.dll');
     DelBHO('{F9005E46-DB71-490E-87EF-42ADB9D5D09F}');
     DelBHO('{ca3738d7-8e5c-45dc-b623-d21300ab6899}');
     DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
     DelBHO('{6A11553E-7737-4DA8-8FFD-B6842B415702}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    2
    Вес репутации
    33
    После того, как был выполнен скрипт система стала работать быстрее, но файлы по прежнему не удаляются, а сообщения все еще появляются. Архив со списком карантина выслал, логи обновил.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ....
    Код:
    O2 - BHO: (no name) - {A8FF7F40-8474-46D5-A0AE-1AE91BC99F4A} - C:\WINDOWS\system32\ddccd.dll (file missing)
    O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\cyeyxyip.dll
    O20 - Winlogon Notify: cyeyxyip - C:\WINDOWS\SYSTEM32\cyeyxyip.dll
    O20 - Winlogon Notify: opnmmmn - opnmmmn.dll (file missing)
    O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
     DelBHO('{A8FF7F40-8474-46D5-A0AE-1AE91BC99F4A}');
     DeleteFile('C:\WINDOWS\system32\ddccd.dll');
     DeleteFile('C:\WINDOWS\system32\cyeyxyip.dll');
     DeleteFileMask('C:\','*.tmp',true);
     DeleteFileMask('C:\Documents and Settings\NospheratU\Мои документы\','*.tmp',true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи ....

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 43
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ddccd.dll - not-a-virus:AdWare.Win32.Virtumonde.jdo (DrWEB: Trojan.Virtumod.274)
      2. c:\\windows\\system32\\kqitjfbk.dll - Trojan.Win32.Monder.ai (DrWEB: Trojan.Virtumod.based)
      3. c:\\windows\\system32\\opnmmmn.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based)
      4. c:\\windows\\system32\\rovdieub.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.272)
      5. c:\\windows\\system32\\windows - Trojan.Win32.Zapchast.dt (DrWEB: Trojan.Starter.341)
      6. c:\\windows\\system32\\winpdc32.dll - Trojan.Win32.Dialer.yz (DrWEB: Dialer.Brnd)


  • Уважаемый(ая) NospheratU, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00394 seconds with 20 queries