Показано с 1 по 11 из 11.

вирусы, трояны после перезагрузки опять появляются (заявка № 22011)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42

    Exclamation вирусы, трояны после перезагрузки опять появляются

    Каждый раз после перезагрузки NOD кричит что обнаружены вырусы и т.д. Делаю полную проверку, находит удаляет. И потом все снова.
    Пожалуйста гляньте логи, чего там почистить?
    Последний раз редактировалось Anton_Petrenko; 19.08.2008 в 08:17.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот такая пачечка получилась:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\uuxastru.dll','');
     QuarantineFile('C:\WINDOWS\System32\ddcdayvs.dll','');
     QuarantineFile('C:\WINDOWS\System32\awtqnkhe.dll','');
     QuarantineFile('c:\windows\system32\rdzhniu.exe','');
     QuarantineFile('c:\windows\system32\avs.exe','');
     DeleteFile('c:\windows\system32\rdzhniu.exe');
     DeleteFile('C:\WINDOWS\System32\awtqnkhe.dll');
     DeleteFile('C:\WINDOWS\System32\ddcdayvs.dll');
     DeleteFile('C:\WINDOWS\System32\uuxastru.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин. Сделать новые логи. Да, винамр можно временно отключить, а то лог слишком здоровый получается.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42
    Скрипт выполнил, карантин заугржается... (только медленно, размер 1,5мб)
    Стало поспокойнее, но NOD все равно ругается, хотя уже только один раз.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42
    Похоже спам шлет. После нескольких минут соединения с интернетом, инет начинает дико тормозить... даже логи не смог загрузить с первой попытки

  6. #5
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42
    логи наконец-то загрузились
    Последний раз редактировалось Anton_Petrenko; 19.08.2008 в 08:16.

  7. #6
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     DelBHO('{9292C2AD-D36E-4051-AF6D-0C6D2AEE0C10}');
     DelBHO('{5EBC87B0-C950-492B-ABAD-8387657681F7}');
     QuarantineFile('igfxsrvc32.exe','');
     DeleteFile('igfxsrvc32.exe');
     DeleteFile('C:\WINDOWS\System32\avs.exe');
     DeleteFile('C:\WINDOWS\System32\ddcdayvs.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22011

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O20 - Winlogon Notify: awtqnkhe - C:\WINDOWS\
    Повторите логи

    Добавлено через 2 минуты

    В карантине ddcdayvs.dll - Packed.Win32.Monder.gen, avs.exe - Net-Worm.Win32.Kolab.qt,
    Последний раз редактировалось wise-wistful; 24.04.2008 в 21:34. Причина: Добавлено

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    rdzhniu.exed - Trojan.Win32.Buzus.fjp
    uuxastru.dll - Packed.Win32.Monder.gen

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42
    NOD больше не ругается
    Расход трафика резко уменьшился.
    Свежие логи.
    Последний раз редактировалось Anton_Petrenko; 19.08.2008 в 08:16.

  10. #9
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    winamp.exe - поищите при помощи АВЗ-сервис==>поиск файлов на диске и пришлите согласно приложения 2 правил.
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('avs.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    2.Пофиксить в HijackThis следующие строчки, если будут ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O4 - HKLM\..\Run: [Windows Modes Verifier] avs.exe
    O4 - HKLM\..\RunServices: [Windows Modes Verifier] avs.exe

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    126
    Вес репутации
    42
    winamp.exe выслал (тот который был в C:\WINDOWS\System32\winamp.exe)
    Хотя на машине винамп агент не должен загружаться...
    Может его тоже убрать из автозагрузки?

  12. #11
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    C:\WINDOWS\system32\winamp.exe - Backdoor.Win32.Nepoe.ce
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\winamp.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Повторите логи.

  • Уважаемый(ая) Anton_Petrenko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 24.08.2011, 06:01
    2. Ответов: 6
      Последнее сообщение: 16.11.2010, 08:46
    3. Ответов: 12
      Последнее сообщение: 10.10.2010, 10:34
    4. Вирусы опять как живые после перезагрузки
      От **Alex** в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 07.05.2010, 08:10
    5. Вирусы появляются после перезагрузки.
      От Весна в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 14.01.2010, 15:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00962 seconds with 22 queries