Здравствуйте,
Начались постоянные проблемы с интернетом, обнаружил в папке system32 подозрительные userinit.exe и wdmgr.exe cо свежей датой создания. Help, please!
Здравствуйте,
Начались постоянные проблемы с интернетом, обнаружил в папке system32 подозрительные userinit.exe и wdmgr.exe cо свежей датой создания. Help, please!
Отключите восстановление системы и антивирус!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\wdmgr.exe',''); QuarantineFile('C:\WINDOWS\system32\userinit.exe',''); DeleteFile('C:\WINDOWS\system32\wdmgr.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
userinit.exe нужно заменить на чистый из дистрибутива он подменен...
Карантин отправил, логи прикрепляю.
А как это, из дистрибутива?
В логах чисто,с диска с Виндой взять этот файлик и скопировать на место зараженного...
А если нету диска с виндой, можно его где-то скачать?
Взять у друга с машины...
Спасибо
Добавлено через 16 минут
А можно скопировать из I386, заменив ex_ на exe?
И что делать с файлом wdmgr.exe?
Последний раз редактировалось Artemez; 21.09.2008 в 23:59. Причина: Добавлено
Попробуйте,а где этот файл (wdmgr.exe) в логах его нет?
да там же, где и был, system32
Хмм,он скорее всего убит,попробуйте его удалить руками и перезагрузиться,посмотрите появится ли он?
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\userinit.exe - Trojan.Win32.Pakes.knv (DrWEB: Trojan.PWS.Lich)
- c:\\windows\\system32\\wdmgr.exe - Trojan.Win32.Pakes.knv (DrWEB: Trojan.PWS.Lich)
Уважаемый(ая) Artemez, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.