Показано с 1 по 7 из 7.

Странное поведение ПК (заявка № 21201)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    29
    Вес репутации
    59

    Thumbs up Странное поведение ПК

    Не загружается рабочий стол Active Desktop... Переодически не загружаетя оболочка explorer.exe или в процессе работы самопроизвольно выгружается...
    Логи высылаю...
    Зарание спасибо.
    Последний раз редактировалось DAV; 10.06.2008 в 17:59.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пофиксите в HijackThis:
    Код:
    O4 - HKLM\..\Run: [47a1f4a2] rundll32.exe "C:\WINDOWS\system32\rexoyfnb.dll",b
    O4 - HKCU\..\Run: [byvjsnoy] C:\WINDOWS\system32\ijexsfmp.exe
    O21 - SSODL: sxfnewqb - {FBE0CC50-E784-4CCC-998A-97F7EC598BEC} - C:\WINDOWS\sxfnewqb.dll (file missing)
    O21 - SSODL: fkdnrwsv - {75151BC4-535B-4652-A958-9C99B578190F} - C:\WINDOWS\fkdnrwsv.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\sxfnewqb.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\qvilqbyh\wlszutir.exe','');
     QuarantineFile('C:\WINDOWS\system32\xxyawvtQ.dll','');
     QuarantineFile('C:\WINDOWS\system32\rexoyfnb.dll','');
     QuarantineFile('C:\WINDOWS\system32\rdjmmfjy.dll','');
     QuarantineFile('C:\WINDOWS\system32\ijexsfmp.exe','');
     QuarantineFile('C:\WINDOWS\system32\ddcBSiFy.dll','');
     QuarantineFile('C:\WINDOWS\svpekgonpla.dll','');
     QuarantineFile('C:\WINDOWS\fkdnrwsv.dll','');
     DeleteFile('C:\WINDOWS\fkdnrwsv.dll');
     DeleteFile('C:\WINDOWS\svpekgonpla.dll');
     DeleteFile('C:\WINDOWS\system32\ddcBSiFy.dll');
     DeleteFile('C:\WINDOWS\system32\ijexsfmp.exe');
     DeleteFile('C:\WINDOWS\system32\rdjmmfjy.dll');
     DeleteFile('C:\WINDOWS\system32\rexoyfnb.dll');
     DeleteFile('C:\WINDOWS\system32\xxyawvtQ.dll');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\qvilqbyh\wlszutir.exe');
     DeleteFile('C:\WINDOWS\sxfnewqb.dll');
     DeleteFile('C:\WINDOWS\dwltqnmx.exe');
     DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
     DelBHO('{B7EA0C59-1858-423F-B900-EE21B86042A6}');
     DelBHO('{9D12C907-9D4D-4BE2-B9D5-2275582A7B51}');
     DelBHO('{94BC3D1D-22E9-4744-8ED1-3E08A3B74078}');
     DelBHO('{88a5c73a-07d7-47dc-82b0-b2075678e06a}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=21201).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    29
    Вес репутации
    59
    Даю карантин и новые логи...
    Последний раз редактировалось DAV; 10.06.2008 в 19:17.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Все в порядке.
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {94BC3D1D-22E9-4744-8ED1-3E08A3B74078} - C:\WINDOWS\system32\ddcBSiFy.dll (file missing)
    O2 - BHO: (no name) - {A0512CF7-B04A-47BF-A586-4ADC0B137FE4} - C:\WINDOWS\system32\xxyawvtQ.dll (file missing)
    O20 - Winlogon Notify: ddcBSiFy - ddcBSiFy.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
     DelBHO('{A0512CF7-B04A-47BF-A586-4ADC0B137FE4}');
     DelBHO('{94BC3D1D-22E9-4744-8ED1-3E08A3B74078}');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте для контроля новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    29
    Вес репутации
    59
    Высылаю контрольные логи...
    Последний раз редактировалось DAV; 10.06.2008 в 19:17.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Все чисто.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    29
    Вес репутации
    59
    Огромное спасибо...

  • Уважаемый(ая) DAV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Странное поведение
      От venus в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 19.07.2011, 21:47
    2. Странное поведение
      От iwasyk в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 17.11.2009, 19:46
    3. Ответов: 8
      Последнее сообщение: 22.02.2009, 04:27
    4. Странное поведение
      От alex2san в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.11.2008, 16:21
    5. Странное поведение
      От Alexgood в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2008, 16:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00257 seconds with 17 queries