Показано с 1 по 11 из 11.

tcpsr.sys (заявка № 24540)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52

    Thumbs up tcpsr.sys

    Помогите пожалуйста - не хочу winxp переустанавливать. Компьютер постоянно шлёт кому-то почту. спам бот наверное какой-то...
    avast! пишет что процесс svchost.exe почту рассылает.
    cure it! находит, но не лечит:
    c:\windows\system32\drivers\tcpsr.sys - trojan.siggen.66, а по мнению avast'а это win32:trojan-gen {other}

    c:\windows\system32\drivers\winek84.sys, winfl40.sys и др. - trojan.rntm.10

    c:\windows\temp\bn4.tmp и др. - trojan.inject.3477

    c:\windows\system32\winctrl32.dll - trojan.downloader.63553 - этого кажется победил, пока письмо писал, хотя....
    ---------------------
    логи тут...
    moderated:::карантин загружать по красной ссылке вверху темы
    Последний раз редактировалось mic149; 19.06.2008 в 22:01.

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    virusinfo_cure.zip удалите через мой кабинет--вложени = это карантин и его высылают по ссылке вверху страницы.

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     SetServiceStart('Pvb28', 4);
     StopService('Pvb28');
     QuarantineFile('C:\Program Files\WildTangent\DDC\DDCManager\DDCMan.exe','');
     QuarantineFile('C:\Program Files\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winms73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winci17.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Qwd51.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Pvb28.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Pvb28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qwd51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winci17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winms73.sys');
    BC_ImportAll;
    BC_DeleteSvc('Winci17');
    BC_DeleteSvc('Winlr27');
    BC_DeleteSvc('Winms73');
    BC_DeleteSvc('Qwd51');
    BC_DeleteSvc('Pvb28');
    BC_DeleteSvc('tcpsr');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=24540

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    Последний раз редактировалось wise-wistful; 13.06.2008 в 14:26.

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52
    всё равно шлёт письма...
    и не понял как удалить файл через ваш кабинет
    -----------
    карантин отправил
    помогите, плиз
    Последний раз редактировалось mic149; 13.06.2008 в 14:59.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52
    система....
    Последний раз редактировалось mic149; 19.06.2008 в 22:01.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Скачайте IceSword, найдите и удалите файл C:\WINDOWS\system32\Drivers\Pvb28.sys.
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Pvb28');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Pvb28.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Pvb28.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки повторите логи от п.10 правил.

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52

    компьютер перестал письма писать...


    логи вот:
    Последний раз редактировалось mic149; 19.06.2008 в 22:01.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Еще один скрипт, плиз
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('tcpsr');
     DeleteService('Pvb28');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Pvb28.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\tcpssys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Pvb28.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Лог АВЗ п.10 правил после ребута повторите, плиз

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52

    вот...

    правильный лог?
    Последний раз редактировалось mic149; 19.06.2008 в 22:01.

  10. #9
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    врагов в логе не видать, вот только у Вас включено восстановление системы и они могт от-туда воспрять как птица феникс, после отката системы. Я бы Вам порекомендовал отключить. а потом снова включить Восстановление системы. это убъёт там врагов. Проблемы какие-то наблюдаются?
    Последний раз редактировалось wise-wistful; 13.06.2008 в 16:34.

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.01.2008
    Сообщений
    136
    Вес репутации
    52
    спасибо. все проблемы исчезли.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от mic149 Посмотреть сообщение
    правильный лог?
    Угу
    Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    В ближайшее время обновите систему
    Код:
    Platform: Windows XP SP2 (WinNT 5.01.2600)

  • Уважаемый(ая) mic149, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. tcpsr. drweb не лечит
      От Artur Z. в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 09:08
    2. tcpsr.sys и ati***xx.sys
      От INKV1Z1TOR в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 08:39
    3. вирус tcpsr.sys
      От Микро в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:57
    4. tcpsr.sys
      От antonio-84 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 06:06
    5. tcpsr.sys и производные
      От shoosha в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.09.2008, 15:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01331 seconds with 20 queries