Показано с 1 по 7 из 7.

Видимо все запущено... (заявка № 33039)

  1. #1
    Junior Member Репутация
    Регистрация
    09.03.2007
    Сообщений
    103
    Вес репутации
    36

    Thumbs up Видимо все запущено...

    Добрый день, есть пациент, который скорее мертв чем жив.
    История болезни:
    NOD32 матерится периодически на всякие гадости в основном на ch(1).exe...
    при попытке запустить CureIT - комп выключается
    при запуске AVZ на середине выполнения стандартного теста - то же самое...
    вот кое-как с 20-го раза удалось прогнать тест...

    что делать дальше?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачайте C:\WINDOWS\system32\drivers\torqrxpp.sys
    C:\WINDOWS\system32\Drivers\ati1vdxx.sys - force delete
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('msansspc.dll','');
     QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\Profiles\admin\svchost.exe','');
     DeleteService('dmboot');
     QuarantineFile('C:\WINDOWS\system32\drivers\dmboot.sys','');
     DeleteService('ati1vdxx');
     QuarantineFile('C:\WINDOWS\system32\Drivers\ati1vdxx.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\torqrxpp.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\torqrxpp.sys');
     DeleteFile('C:\WINDOWS\system32\Drivers\ati1vdxx.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\dmboot.sys');
     DeleteFile('C:\Profiles\admin\svchost.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
     DeleteFile('C:\WINDOWS\System32\rs32net.exe');
     DeleteFile('msansspc.dll');
    BC_ImportDeletedList;
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    09.03.2007
    Сообщений
    103
    Вес репутации
    36
    сделал...
    карантин -
    Файл сохранён как 081031_042705_virus_490acf69c5bf3.zip
    Размер файла 150084
    MD5 b72186fc9254159feadf8023f60ae93d

    1. файлы удалились с помощью програмки, которую я скачал нормально
    2. на середине выполнения скрипта комп снова вырубился... после загрузки скрипт выполнился до конца. В карантин попал один файл.
    Последний раз редактировалось Antonnio; 31.10.2008 в 12:50.

  5. #4
    Junior Member Репутация
    Регистрация
    09.03.2007
    Сообщений
    103
    Вес репутации
    36
    вот логи новые... опять в ходе сканирования AVZ нашел кучу разных троянов...
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  7. #6
    Junior Member Репутация
    Регистрация
    09.03.2007
    Сообщений
    103
    Вес репутации
    36
    логи ниже, карантин что-то не хочет загружаться...
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего зловредного

  • Уважаемый(ая) Antonnio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Видимо вирус!!!
      От miniys в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.03.2011, 21:48
    2. Видимо вирус
      От DarkBLade в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.12.2010, 09:07
    3. слишком много запущено процессов...
      От Olka в разделе Софт - общий
      Ответов: 6
      Последнее сообщение: 30.12.2009, 09:46
    4. Видимо что-то осталось
      От AntonKr в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 23.01.2009, 23:36
    5. всё запущено, lsass.exe
      От Tim-tim в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.10.2008, 10:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00375 seconds with 20 queries