Показано с 1 по 9 из 9.

Какой-то winhelp32.bkp и wmmreg.bkp (заявка № 35936)

  1. #1
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    59
    Вес репутации
    30

    Exclamation Какой-то winhelp32.bkp и wmmreg.bkp

    При загрузке системы выходит запрос - с помощью чего открыть файл winhelp32.bkp а после этого wmmreg.bkp

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    В AVZ -> файл ->мастер поиска и устранения проблем -> Системные проблемы (степень опасности "все проблемы") -> пуск -> найти и отметить "Некорректный элемент автозапуска" - Исправить отмеченное

    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     QuarantineFile('C:\WINDOWS\system32\drivers\fpflhi.sys','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.bkp','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys','');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\erslpyf.sys');
     DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
     DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.bkp');
     DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\fpflhi.sys');
     DeleteService('aic32p');
     DeleteService('fchayfvuhivvovl');
    BC_ImportALL;
    ExecuteSysClean;
     BC_DeleteSvc('VIDEO');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=35936
    Повторите логи по правилам.
    Последний раз редактировалось light59; 19.12.2008 в 09:02.

  4. #3
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    59
    Вес репутации
    30
    выложил карантин

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Логи повторите...

  6. #5
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    59
    Вес репутации
    30
    выкладываю

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    O4 - HKUS\S-1-5-20\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
    O20 - AppInit_DLLs: vmmreg32.dll
    hijackthis.log повторите ...

  8. #7
    Junior Member Репутация
    Регистрация
    19.12.2008
    Сообщений
    59
    Вес репутации
    30
    повторяю

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего плохого ....

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\webmin\\vmmreg32.bkp - Trojan.Win32.BHO.gcs (DrWEB: Trojan.Click.20003)


  • Уважаемый(ая) Villainus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Поймал какой-то вирус, не знаю какой
      От Armyun в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.05.2009, 23:44
    2. winhelp32
      От Игорь в разделе Помогите!
      Ответов: 43
      Последнее сообщение: 22.02.2009, 07:43
    3. winhelp32
      От IntGirl в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:30
    4. Winhelp32.exe
      От Aleks121 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:08
    5. Winhelp32.exe и т.п.
      От IIM в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 25.10.2008, 23:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00647 seconds with 22 queries