Показано с 1 по 9 из 9.

Вирус system.exe, немогу отнего избавиться (заявка № 40432)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    4
    Вес репутации
    29

    Exclamation Вирус system.exe, немогу отнего избавиться

    Постоянно вылезает окошко system.exe-обнаружена ошибка.Приложение будет закрыто и т.д. Если окошко закрываеш срабатывает NOD 32 который показывает что фаил Win32-помещен в карантин и начинается все поновой.Запускал CureIT выявил несколько вирусов но это непомогло. Помогите пожалуйста
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Профиксить в Безопасном режиме:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
    O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-1087617477-5678663604-744693240-6002\mwau.exe
    Без перезагрузки выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\system.exe');
     QuarantineFile('c:\windows\system32\system.exe','');
     DeleteFile('c:\windows\system32\system.exe');
    BC_ImportaLL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи.
    Загрузить карантин по ссылке http://virusinfo.info/upload_virus.php?tid=40432
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    4
    Вес репутации
    29
    Спасибо что ответили. Начал выполнять скрипт,однако программа неуспела завершится и компьютер перезагрузился, на рабочем столе появилась следующая ошибка:581 exe.обнаруженна ошибка.Приложение будет закрыто и т.д.На рабочем столе поменялась дата,год,число
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Дату пока не трогайте.

    В безопасном режиме -

    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
    O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-4908400885-4036201844-779161252-2573\mwau.exe
    Без перезагрузки, сразу же выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-9193304377-3563286109-083709094-9221\mwau.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\35041.sys','');
     DeleteFile('C:\WINDOWS\TEMP\35041.sys');
     DeleteFile('C:\RECYCLER\S-1-5-21-9193304377-3563286109-083709094-9221\mwau.exe');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Далее в нормальном режиме.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=40432).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    4
    Вес репутации
    29
    А если дату уже трогал?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Артур380 Посмотреть сообщение
    А если дату уже трогал?
    Ну если ничего плохого после этого не случилось, то ладно тогда .
    Просто у кого-то здесь с таким же вирусом после изменения даты система грузиться перестала...
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    4
    Вес репутации
    29
    Ладно ща попробую

    Добавлено через 31 минуту

    Скопировал в скрипт ваш код нажал запуск и вылезло вот что:ошибка "expected в позиции 14:1
    Последний раз редактировалось Артур380; 25.02.2009 в 18:31. Причина: Добавлено

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Аккуратнее копируйте. Скорее всего, потерялась точка в конце.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\system.exe - Packed.Win32.CPEX-based.zl (DrWEB: Win32.HLLW.Autoruner.6315)


  • Уважаемый(ая) Артур380, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. win32/Rootkit.Agent.ODG немогу избавиться!
      От salihov в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.07.2009, 16:00
    2. win32/Rootkit.Agent.ODG немогу избавиться!
      От yegorka80 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 02.07.2009, 03:38
    3. Избавиться от System Security 2009
      От SHRED в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.05.2009, 17:02
    4. Ответов: 7
      Последнее сообщение: 19.03.2008, 13:51
    5. немогу избавиться от win32\IRCBot.SE
      От r0if в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.12.2006, 03:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00494 seconds with 22 queries