Показано с 1 по 7 из 7.

Подозрение на вирусы (заявка № 35080)

  1. #1
    Junior Member Репутация Репутация Репутация
    Регистрация
    07.07.2008
    Сообщений
    67
    Вес репутации
    33

    Exclamation Подозрение на вирусы

    Посмотрите пожалуйста логи
    Последний раз редактировалось Yrzorg; 15.10.2009 в 14:12.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\SYSTEM32\VIDEO.sys
    C:\WINDOWS\SYSTEM32\winhelp32.exe
    C:\WINDOWS\System32\vmmreg32.dll
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
     DeleteService('VIDEO');
     QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll','');
     QuarantineFile('c:\windows\system32\winhelp32.exe','');
     TerminateProcessByName('c:\windows\system32\winhelp32.exe');
     QuarantineFile('c:\windows\system32\drivers\ctfmon.exe','');
     TerminateProcessByName('c:\windows\system32\drivers\ctfmon.exe');
     DeleteFile('c:\windows\system32\drivers\ctfmon.exe');
     DeleteFile('c:\windows\system32\winhelp32.exe');
     DeleteFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll');
     DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\WINDOWS\System32\ntos.exe');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('VIDEO');    
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация Репутация Репутация
    Регистрация
    07.07.2008
    Сообщений
    67
    Вес репутации
    33
    Карантин выслал
    Последний раз редактировалось Yrzorg; 15.10.2009 в 14:12.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пофиксить

    Код:
    O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
    O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
    O4 - HKCU\..\Run: [systemz] C:\WINDOWS\System32\drivers\ctfmon.exe
    O20 - AppInit_DLLs: vmmreg32.dll
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\ctfmon.exe');
     DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите пункт 2 и 3 диагностики...

  6. #5
    Junior Member Репутация Репутация Репутация
    Регистрация
    07.07.2008
    Сообщений
    67
    Вес репутации
    33
    логи
    Последний раз редактировалось Yrzorg; 15.10.2009 в 14:12.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах чисто, но не надолго

    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Срочно установить SP3,IE7 и остальные апдейты...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,536
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\microsoft common\\svchost.exe - Worm.Win32.AutoRun.tca (DrWEB: Trojan.DownLoad.23597)
      2. c:\\windows\\system32\\drivers\\ctfmon.exe - Trojan.Win32.Agent.asdy (DrWEB: Trojan.DownLoad.23691)
      3. c:\\windows\\system32\\video.sys - Trojan-PSW.Win32.Agent.lgt (DrWEB: Trojan.Siggen.1351)
      4. c:\\windows\\system32\\vmmreg32.dll - Trojan.Win32.BHO.iiw (DrWEB: Trojan.MulDrop.28837)
      5. c:\\windows\\system32\\winhelp32.exe - Trojan-Dropper.Win32.Agent.aaua (DrWEB: Trojan.MulDrop.2883


  • Уважаемый(ая) Yrzorg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на вирусы
      От Кирсан в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.10.2010, 13:54
    2. Подозрение на вирусы!!!
      От legat71 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.09.2010, 19:34
    3. подозрение на вирусы
      От wheeller в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.10.2009, 21:35
    4. Подозрение на вирусы
      От Алла в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:03
    5. Подозрение на вирусы
      От adanbaev в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.10.2008, 20:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01090 seconds with 20 queries