Показано с 1 по 10 из 10.

Обнаружены трояны система стала тормозить что делть (заявка № 30923)

  1. #1
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    54
    Вес репутации
    30

    Обнаружены трояны система стала тормозить что делть

    Доброго времени суток антивирус обнаружил трояны удалил после чего стало всё подвисать тоесть открытие приложений окон и выполнение любых команд проходит с задержкой что делать дальше заранее спасибо
    Последний раз редактировалось Kolliik; 03.06.2010 в 19:00.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Отключите антивирус и интернет!

    Пофиксить

    Код:
    O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('g:\documents and settings\коля\local settings\application data\mdchnnbaap.exe','');
     QuarantineFile('G:\DOCUME~1\E6E4~1\LOCALS~1\Temp\Rar$EX00.593\Christmas.exe','');
     QuarantineFile('G:\WINDOWS\system32\imlog.sys','');
     QuarantineFile('G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
     DeleteService('imlog');     
     DeleteFile('G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
     DeleteFile('G:\WINDOWS\system32\imlog.sys');
     DeleteFile('G:\DOCUME~1\E6E4~1\LOCALS~1\Temp\Rar$EX00.593\Christmas.exe');
     DeleteFile('g:\documents and settings\коля\local settings\application data\mdchnnbaap.exe');
     DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');     
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('imlog');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    54
    Вес репутации
    30

    Высылаю логи для проверки

    Всё сделал как сказали карантин выслал высылаю логи для проверки
    Последний раз редактировалось Kolliik; 03.06.2010 в 19:00.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    MyWebSearch Bar - удалите.
    Повторите логи по п.2 и 3 Диагностики.

  6. #5
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    54
    Вес репутации
    30
    MyWebSearch Bar удалил логи сделал высылаю

    после удаления MyWebSearch Bar после перезагрузки выскакивает RUNDLL Ошибка при перезагрузке G:\PROGRA-1\bar\2.bin\M3PLUGIN.DLL He найден указанный модуль,
    Последний раз редактировалось Kolliik; 03.06.2010 в 19:00.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Пофиксить

    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - G:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] G:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
    Потом скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteFile('G:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL');
     DeleteFile('G:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Поставьте Сервис Пак 3, возможно потребуется активация системы.
    Последний раз редактировалось Rene-gad; 26.09.2008 в 21:41. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    54
    Вес репутации
    30

    Спасибо проблемма ушла но

    Спасибо проблемма ушла но пока всё делал антивирус AVAST показал наличи трояна червя я в шоке что делать G:\DOCUME~1\E6E4~1\LOCALS~1\Temp\avz_1956_1.tmp Win32:Trojan-gen {Other} Вирус/Червь 080926-0, 26.09.2008 пока делал логи ещё G:\DOCUME~1\E6E4~1\LOCALS~1\Temp\avz_1956_1.tmp Win95:Scrswitch [Joke] Joke/Hoax 080926-0, 26.09.2008[ATTACH]
    Последний раз редактировалось Kolliik; 03.06.2010 в 19:00.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Kolliik Посмотреть сообщение
    я в шоке что делать
    Сухари сушить (с)
    А можно прочитать вслух имя подозреваемого и понять, что это темп-файл АВЗ
    G:\DOCUME~1\E6E4~1\LOCALS~1\Temp\avz_1956_1.tmp

  10. #9
    Junior Member Репутация
    Регистрация
    23.09.2008
    Сообщений
    54
    Вес репутации
    30
    понял что поделать чайникспасибо за помощь

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. g:\\program files\\mywebsearch\\bar\\2.bin\\m3outlcn.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.el (DrWEB: Adware.MWS.76)


  • Уважаемый(ая) Kolliik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Система (windows 7) стала сильно тормозить
      От Partvein в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 29.03.2012, 13:56
    2. Система стала жутко тормозить :(((
      От Andrey1302 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 27.07.2010, 00:37
    3. Система стала сильно тормозить
      От StepIn в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.03.2010, 16:45
    4. Стала сильно тормозить система
      От Abbat777 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.11.2008, 15:27
    5. Система стала тормозить(
      От giggs в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.10.2008, 15:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00204 seconds with 22 queries