Показано с 1 по 8 из 8.

Hidden.Object (заявка № 35168)

  1. #1
    Junior Member Репутация
    Регистрация
    02.12.2008
    Сообщений
    4
    Вес репутации
    30

    Thumbs up Hidden.Object

    Добрый день.

    Сразу после загрузки KAV7.0 объявляет о вредноносных объестах, которые нужно срочно уничтожить. Врага он именует Hidden.Object, который прячется в C:\WINDOWS\system32\twext.exe. Лечение невозможно.

    Если файл удалить, сам же Каспер начинает глючить - перестает видеть свои базы обновления и отрубает все виды защиты. Помещение файла в карантин позволяет дальше нормально работать, но при следующей загрузке всё повторяется.

    Чистка LiveCD не помогла.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\twext.exe','');
     DeleteFile('C:\WINDOWS\system32\twext.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    02.12.2008
    Сообщений
    4
    Вес репутации
    30
    Карантин заслал. Логи просто повторить или сделать диагностику по новой?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Сделать по-новой...

  6. #5
    Junior Member Репутация
    Регистрация
    02.12.2008
    Сообщений
    4
    Вес репутации
    30
    После исполнения скриптов всё стало нормально. Сеть сбилась, но восстановилась 15-м пунктом AVZ.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах ничего плохого ...

  8. #7
    Junior Member Репутация
    Регистрация
    02.12.2008
    Сообщений
    4
    Вес репутации
    30
    Спасибо за помощь

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,549
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.hmq (DrWEB: Trojan.PWS.Panda.5)


  • Уважаемый(ая) Warder, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. PDM.Hidden.object
      От Ivan K в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.01.2012, 21:52
    2. Hidden.Object
      От d1o2r3a4 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 01.07.2010, 18:40
    3. hidden object
      От walid в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 08.12.2009, 05:09
    4. Hidden object
      От arbatskaja в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.06.2009, 10:15
    5. Hidden.Object (модификация)
      От sssssd в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.04.2008, 16:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01024 seconds with 22 queries