Показано с 1 по 7 из 7.

Комп вырубается + Win32/AutoRun.ABH worm (заявка № 35819)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    4
    Вес репутации
    30

    Question Комп вырубается + Win32/AutoRun.ABH worm

    Здравствуйте, прошу помочь, т.к. с компом творится что-то непонятное.
    Он начал выключатся, как будто вырубается питание, сначала я думал, что это из-за харда, но он выключается даже при нормальной температуре.
    Потом просканировал с помощью NOD 32 систему, снизу то, что он нашел, но все равно что-то осталось.
    Trojan Remover что-то находит, и пишет C:\recycled\boot.com не является приложением Win32. Но после повторного запуска - ничего не делает.

    Читал ваши правила, но не могу проверить ни в безопасном, ни в стандартном режиме через Dr.Web т.к. комп, опять таки, вырубается.
    Был бы очень признателен за помощь. Все программы, указанные в правилах - есть.


    16.12.2008 7:37:39 Real-time file system protection file E:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004858.exe a variant of Win32/Kryptik.CV trojan deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\System32\svchost.exe.

    15.12.2008 18:06:14 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP2\A0000020.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.

    15.12.2008 18:06:02 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004853.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.

    15.12.2008 7:18:33 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc5.tmp Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

    15.12.2008 7:18:31 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc4.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

    15.12.2008 6:00:14 Real-time file system protection file C:\AutoRun.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE.

    15.12.2008 5:58:31 Real-time file system protection file C:\DOCUME~1\ME\LOCALS~1\TEMP\TMP9AE.TMP Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\System32\svchost.exe.

    15.12.2008 5:57:27 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\system32\drwtsn32.exe.

    15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AD.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.

    15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пропустите проверку Доктором и сделайте логи AVZ...

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    4
    Вес репутации
    30
    Логи
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
     QuarantineFile('C:\WINDOWS\system32\kxmixer.exe','');
     DeleteFile('D:\autorun.inf');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    4
    Вес репутации
    30
    Все сделал
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    4
    Вес репутации
    30
    эээ....я сделал что-то не так?

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,548
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) No_one, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Net-Worm.Win32.Kido.ih и Worm.Win32.AutoRun.ezt
      От zagraba в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.12.2009, 11:53
    2. Ответов: 24
      Последнее сообщение: 12.04.2009, 00:10
    3. Комп заразился после флешки Worm.Win32.AutoRun
      От AleXPander в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 08:54
    4. Autorun.inf вирус 'Worm.Win32.AutoRun.bua'.
      От Игорь в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 28.10.2008, 00:28
    5. Worm.win32.AutoRun.blp
      От Maks76 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.04.2008, 22:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01324 seconds with 21 queries