Показано с 1 по 8 из 8.

помогите. вирус в ntload.dll (заявка № 23359)

  1. #1
    Junior Member Репутация
    Регистрация
    24.05.2008
    Сообщений
    4
    Вес репутации
    58

    Thumbs up помогите. вирус в ntload.dll

    Помогите Awast определил вирус в файле win/system32/ntload.dll
    удалить его не может. AVZ удаляет. но после перезагрузки он появляется вновь.
    Делает следующее появляются 3 ярлыка на порносайты, и в трее окошко о том что "критическая ошибка... бла бла бла... на вашем компе spyware ... бла бла.. и т.д." Сразу видно, что окошко не системное. после лечения AVZ окошко пропало и ярлыки не появляются, но файл существует (видимо AWAST его блокирует) и при загрузке винды появляется сообщение о невозможности загрузить службу winupdate. Вроде фсё...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\BB41.tmp','');
     QuarantineFile('C:\WINDOWS\system32\ntload.dll','');
     QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
     QuarantineFile('c:\windows\system32\winupdate.exe','');
     QuarantineFile('c:\windows\temp\bb41.tmp','');
     DeleteFile('c:\windows\temp\bb41.tmp');
     DeleteFile('c:\windows\system32\winupdate.exe');
     DeleteFile('C:\WINDOWS\system32\crypts.dll');
     DeleteFile('C:\WINDOWS\system32\ntload.dll');
     DeleteFile('C:\WINDOWS\TEMP\BB41.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите крантин согласно приложения 3 правил ....
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    24.05.2008
    Сообщений
    4
    Вес репутации
    58
    Скрипт выполнил, вирус вроде пропал. Большое человеческое спасибо! Выкладываю логи.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пофиксите
    Код:
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
    O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
    O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
    O20 - Winlogon Notify: crypt - crypts.dll (file missing)
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{3F5A62E2-51F2-11D3-A075-CC7364CAE42A}');
     QuarantineFile('C:\WINDOWS\system32\wscmp.dll','');
     DeleteFile('C:\WINDOWS\system32\wscmp.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите крантин согласно приложения 3 правил ....
    повторите логи ... начиная с пункта 10 правил ...

  6. #5
    Junior Member Репутация
    Регистрация
    24.05.2008
    Сообщений
    4
    Вес репутации
    58
    Всё сделал, только небыло этого пункта
    (O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll)
    Выкладываю лог.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    не видно ничего плохого ....

  8. #7
    Junior Member Репутация
    Регистрация
    24.05.2008
    Сообщений
    4
    Вес репутации
    58
    Большое спасибо!! )))

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\crypts.dll - Trojan-Downloader.Win32.Small.wbw (DrWEB: Trojan.DownLoader.62865)
      2. c:\\windows\\system32\\ntload.dll - Hoax.Win32.Renos.bja (DrWEB: Trojan.PWS.Qqpass.1995)
      3. c:\\windows\\system32\\winupdate.exe - Trojan-Downloader.Win32.Zlob.nwk (DrWEB: Trojan.DownLoader.62394)
      4. c:\\windows\\system32\\wscmp.dll - HEUR:Trojan.Win32.Generic (DrWEB: Trojan.Fakealert.740)
      5. c:\\windows\\temp\\bb41.tmp - Backdoor.Win32.KeyStart.a (DrWEB: Trojan.DownLoader.62866)


  • Уважаемый(ая) morevalar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 10.11.2010, 15:26
    2. Помогите вирус достал(если это вирус)
      От Evarius в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.04.2010, 18:35
    3. Помогите вирус..сильный вирус
      От sannyB в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.12.2009, 07:02
    4. ntload.dll заражён
      От 4ester в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00548 seconds with 20 queries