Показано с 1 по 5 из 5.

Win32.HLLW.Autorunner(NOD32) (заявка № 21922)

  1. #1
    Junior Member Репутация
    Регистрация
    03.04.2008
    Сообщений
    42
    Вес репутации
    32

    Thumbs up Win32.HLLW.Autorunner(NOD32)

    Вот такая зараза завелась на буке нашего сотрудника Прохожусь CureIt'ом - выкидывает в "синий экран смерти" на половине проверки, в safe-мод не могу зайти по той же причине.

    Логи прилагаются...
    Последний раз редактировалось Merlin; 31.07.2008 в 10:55.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ConnectionServices -деинсталировать ...
    Восстановление системы: включено \ отключить
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\fclpktm.exe','');
     QuarantineFile('D:\autorun.inf','');
     DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
     QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
     QuarantineFile('c:\program files\common files\system\oqkseub.exe','');
     QuarantineFile('c:\program files\common files\microsoft shared\cdwxoak.exe','');
     DeleteFile('c:\program files\common files\microsoft shared\cdwxoak.exe');
     DeleteFile('c:\program files\common files\system\oqkseub.exe');
     DeleteFile('C:\Program Files\RuPass\RuPass.dll');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\fclpktm.exe');
    BC_ImportDeletedList;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(10);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    03.04.2008
    Сообщений
    42
    Вес репутации
    32
    карантин залил...

    логи обновил...
    Последний раз редактировалось Merlin; 31.07.2008 в 10:55.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    в логах чисто ...
    какие -то проблемы остались ?

  6. #5
    Junior Member Репутация
    Регистрация
    03.04.2008
    Сообщений
    42
    Вес репутации
    32
    нет, все работает как часы))

    Спасибо!

  • Уважаемый(ая) Merlin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирусы Win32.HLLW.Autoruner.5555 и WIN32.HLLW.Shadow.based
      От ShroomHumanoID в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.12.2011, 23:07
    2. Ответов: 9
      Последнее сообщение: 06.08.2010, 11:48
    3. win32 HLLW Autorunner 5555
      От Alexandr1979 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.08.2009, 11:25
    4. не могу избавиться от win32.hllw.autorunner.868
      От skrip55 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 07.05.2009, 00:22
    5. autoran.exe = спамер win32.hllw.autorunner
      От M@xWell в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.07.2007, 18:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00032 seconds with 19 queries