Показано с 1 по 8 из 8.

Виснет ПК (заявка № 23565)

  1. #1
    Junior Member Репутация
    Регистрация
    20.08.2005
    Сообщений
    19
    Вес репутации
    42

    Thumbs up Виснет ПК

    Подхватил заразу. Наблюдаются подвисания системы на 10-20сек каждые Х единиц времени(вообщем часто очень)

    Научным путем выяснил,что похоже это Virtumonde,но убить его сам не смог.

    Во время заражения был установлен KAV 2009 (8.0.0.357 триал). Пробовал ставить Комодо фаирволл и его проактивкой помешать работе зловреда,но результата это не дало.

    P.S. КАВ молчал и молчит,хотя я им отправлял downloader зловреда и его куски,которые смог найти, на что получил письма что детект будет добавлен в следующем обновлении(которое уже прошло)


    P.P.S.

    C:\Documents and Settings\Dimi4\My Documents\GameMaster\GameMaster_684_full.rar/{RAR}/tools_exe\DB Tool(creatures).exe >>> подозрение на Trojan-Downloader.Win32.Banload.hqi ( 081EAA18 05A61ADE 0020EC77 0023E175 398336)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\GameMaster\GameMaster_684_full.rar)
    C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools\tools_src\DB Tool(creatures).exe >>> подозрение на Trojan-Downloader.Win32.Banload.hqi ( 081EAA18 05A61ADE 0020EC77 0023E175 398336)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools\tools_src\DB Tool(creatures).exe)
    C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools\tools_src\DB Tool.exe >>> подозрение на Trojan-Downloader.Win32.Banload.hqi ( 081EAA18 05A5C8EE 0020EC77 0023E175 398336)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools\tools_src\DB Tool.exe)
    C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools_exe\DB Tool(creatures).exe >>> подозрение на Trojan-Downloader.Win32.Banload.hqi ( 081EAA18 05A61ADE 0020EC77 0023E175 398336)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\GameMaster\tools_exe\DB Tool(creatures).exe)
    C:\Documents and Settings\Dimi4\My Documents\Launcher\2.exe >>> подозрение на Trojan.Win32.Delf.alp ( 08ACA32D 045F25C7 001DAF1C 00267319 418304)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\Launcher\2.exe)
    C:\Documents and Settings\Dimi4\My Documents\Launcher\l-updater\Updater.exe >>> подозрение на Virus.Win32.AutoRun.ah ( 0811A589 07587EAE 001F8AAA 00163798 380416)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\Launcher\l-updater\Updater.exe)
    C:\Documents and Settings\Dimi4\My Documents\Launcher\tcpserver\test\wow_k.exe >>> подозрение на Trojan.Win32.Delf.alp ( 08ACA32D 045F25C7 001DAF1C 00267319 418304)
    Файл успешно помещен в карантин (C:\Documents and Settings\Dimi4\My Documents\Launcher\tcpserver\test\wow_k.exe)

    Это 100% ложняки,программы написаны мной




    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {32341E7E-C319-46DE-91D0-E30BB1A3CABA} - C:\WINDOWS\system32\nnnmnolL.dll
    O2 - BHO: (no name) - {CB569575-5AE8-4833-9ECD-00EB875B2701} - C:\WINDOWS\system32\awtsTKcc.dll
    O4 - HKLM\..\Run: [04331fcc] rundll32.exe "C:\WINDOWS\system32\sxshnwnx.dll",b
    O20 - Winlogon Notify: nnnmnolL - C:\WINDOWS\SYSTEM32\nnnmnolL.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sxshnwnx.dll','');
     QuarantineFile('C:\WINDOWS\system32\nnnmnolL.dll','');
     QuarantineFile('C:\WINDOWS\system32\awtsTKcc.dll','');
     DeleteFile('C:\WINDOWS\system32\awtsTKcc.dll');
     DeleteFile('C:\WINDOWS\system32\nnnmnolL.dll');
     DeleteFile('C:\WINDOWS\system32\sxshnwnx.dll');
     DelBHO('{32341E7E-C319-46DE-91D0-E30BB1A3CABA}');
     DelBHO('{63BEAF3C-5423-42F4-84CA-1CECF8995C4A}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=23565).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    20.08.2005
    Сообщений
    19
    Вес репутации
    42
    Файл сохранён как 080528_054500_virus_483d37ac3dfb4.zip
    Размер файла 475905
    MD5 056c64b1cc052adb724a94f209382fe9
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {32341E7E-C319-46DE-91D0-E30BB1A3CABA} - C:\WINDOWS\system32\nnnmnolL.dll (file missing)
    O2 - BHO: (no name) - {CB569575-5AE8-4833-9ECD-00EB875B2701} - C:\WINDOWS\system32\awtsTKcc.dll (file missing)
    O20 - Winlogon Notify: nnnmnolL - nnnmnolL.dll (file missing)
    Перезагрузитесь и повторите лог HijackThis.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    20.08.2005
    Сообщений
    19
    Вес репутации
    42
    сделал
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь чисто. Проблемы еще остались?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    20.08.2005
    Сообщений
    19
    Вес репутации
    42
    Вроде все ок. Спасибо

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,554
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\awtstkcc.dll - not-a-virus:AdWare.Win32.Virtumonde.vjp (DrWEB: Trojan.Virtumod.based.11)
      2. c:\\windows\\system32\\nnnmnoll.dll - not-a-virus:AdWare.Win32.Virtumonde.vjq (DrWEB: Trojan.Virtumod.based.11)


  • Уважаемый(ая) user, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 01.02.2012, 13:31
    2. все виснет
      От webdesigner в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.11.2011, 23:26
    3. Виснет ПК
      От Katice в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.06.2010, 17:13
    4. виснет
      От unit777 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.07.2009, 18:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01352 seconds with 21 queries