Показано с 1 по 10 из 10.

Не отображаются значки рабочего стола [Trojan-Downloader.Win32.Small.jcc ] (заявка № 37421)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    27
    Вес репутации
    33

    Question Не отображаются значки рабочего стола [Trojan-Downloader.Win32.Small.jcc ]

    При загрузке компа, отображается только рисунок рабочего стола. Значки появляются в лучшем случае минут через пять.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{10853F9A-68E1-4BE9-90F3-BFC7D6041492}: NameServer = 111.112.113.114,211.212.213.214
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\wmmest.dll','');
     DeleteFile('C:\WINDOWS\system32\wmmest.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Переустановите NOD32.

    Если ситуация не нормализуется, воспользуйтесь этой программой: http://www.tksinc.us/downloads/WinsockXPFix.exe (скачать, запустить, нажать Fix, по завершении будет перезагрузка). Имейте ввиду, что она сбросит настройки сетевых подключений, их надо будет потом ввести заново.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=37421).

    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    27
    Вес репутации
    33
    Пофиксил.
    Выполнил скрипт.
    Деинсталировал NOD 32.
    Ситуация пока прежняя. Хотел далее воспользоваться указанной Вами программой, но ссылка http://www.tksinc.us/downloads/WinsockXPFix.exe не работает. Может есть "зеркало" где можно скачать эту прогу?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пардон, действительно не работает. Вот другая:
    http://www.veldhuizen.speedxs.nl/winsockxpfix.exe
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    27
    Вес репутации
    33
    После применения последней скаченной программы ситуация нормализовалась.
    Карантин отослал.
    Вот новые логи (п.2 и 3 раздела "Диагностика") :
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Загрузитесь в безопасном режиме и выполните скрипт из сообщения #2.
    После перезагрузки сделайте новый лог syscheck (в нормальном режиме).
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    27
    Вес репутации
    33
    Выполнил скрипт в безопасном режиме.
    Комп перезагрузился.
    Сделал лог syscheck в нормальном режиме:
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Живучий этот wmmest.dll - опять он на месте! Можно попробовать удалить его с помощью Ice Sword (см. тут: http://virusinfo.info/showthread.php?t=17228). Вообще-то информация о нем противоречивая, одни считают его вредоносным, другие нет. В принципе если видимых проблем не наблюдается, можно и оставить его в покое.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    27
    Вес репутации
    33
    Скачал программу Ice Sword. Но в проводнике этой проги у меня отображается содержимое только до уровня папки (т.е конечный рассматриваемый файл в пути С/WINDOWS/system32/wmmest.dll оказывается папка system32). Поэтому отметить и удалить файл wmmest.dll не смог.
    Попытался этот файл поместить в карантин NOD32-в карантин поместился, но для удаления оказался недоступен.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\wmmest.dll - Trojan-Downloader.Win32.Small.jcc (DrWEB: Trojan.DownLoad.27454)


  • Уважаемый(ая) terios, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 15
      Последнее сообщение: 08.08.2011, 11:08
    2. Ответов: 6
      Последнее сообщение: 26.09.2009, 18:11
    3. Ответов: 3
      Последнее сообщение: 17.09.2009, 15:18
    4. Ответов: 6
      Последнее сообщение: 13.09.2009, 09:19
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 07:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01618 seconds with 21 queries