Показано с 1 по 7 из 7.

Обнаружился файл tsbase.dll (заявка № 20797)

  1. #1
    Junior Member Репутация
    Регистрация
    11.01.2008
    Сообщений
    10
    Вес репутации
    33

    Exclamation Обнаружился файл tsbase.dll

    Не нашел по нему практически никакой инфы. На единственном сайте, где он позиционируется как "safe" (на spywaredata.com), указан размер 140 кБ и располагается в [%PROGRAM_FILES%]\timberline office\shared\, у меня на компе он 112 кБ и лежит в %WINDIR%\System32\
    Вопрос простой: зверь или нет? Если зверь, то не распространяется ли он через автозапуск с флешек?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    QuarantineFile('C:\WINDOWS\system32\tsbase.dll','');
    end.
    Прислать карантин согласно приложения 3 правил .

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

  4. #3
    Junior Member Репутация
    Регистрация
    11.01.2008
    Сообщений
    10
    Вес репутации
    33
    Выслал карантин.

    Добавлено через 2 минуты

    Проблемы пофиксил, оставил только журнал посещений IE и не отключал очистку кэша - инет не безлимитка и дорогой, гад...
    Последний раз редактировалось Herr_PJ; 01.04.2008 в 15:37. Причина: Добавлено

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    tsbase.dll-Worm.Win32.AutoRun.byt

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\system32\tsbase.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Обновите базы AVZ и повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    11.01.2008
    Сообщений
    10
    Вес репутации
    33
    Теперь вместо таймаута отключения служб и нарушения SRC пишет какие-то странные номера.
    Восстановление отключил, когда увидел сообщение про Worm32, папка _restore{*} удалена.
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    В логах чисто,жалобы есть?Отключите восстановление системы,а потом опять включите.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\tsbase.dll - Worm.Win32.AutoRun.byt (DrWEB: Win32.HLLW.Autoruner.5122)


  • Уважаемый(ая) Herr_PJ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 20
      Последнее сообщение: 01.04.2012, 01:16
    2. обнаружился vundo.gen.g
      От xmao86 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 07:51
    3. Ответов: 14
      Последнее сообщение: 22.02.2009, 04:27
    4. Ответов: 6
      Последнее сообщение: 22.02.2009, 03:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01206 seconds with 21 queries