Показано с 1 по 6 из 6.

Обнаружен вирус win32/agent.odg (заявка № 43459)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    2
    Вес репутации
    29

    Exclamation Обнаружен вирус win32/agent.odg

    День добрый, Нод32 обнаружил не изличимый вирус...
    Прошу помоши в проблеме....

    скрины в архиве

    С уважением Андрей
    Вложения Вложения
    Последний раз редактировалось Andry.Boris; 08.04.2009 в 16:04. Причина: Добавил файлы

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat,C:\WINDOWS\system32\twex.exe,
    O2 - BHO: (no name) - {87DA83F3-2537-4CD7-B40D-718BF88DAC71} - (no file)
    O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
    O4 - Startup: is-S2Q9U.lnk = ?
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('autorun.bat','');
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     DeleteFile('autorun.bat');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(16);
    BC_Activate;
    SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=43459).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Дополнительно к предыд. оратору:
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('\\?\globalroot\systemroot\system32\senekanetnqbrp.dll','');
    RebootWindows(true);
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    2
    Вес репутации
    29

    Выполнил все инструкции

    День добрый.
    Выполнил все инструкции,
    ситуации осталась таже
    Нод32 видит вирус.
    Переустанавливал Нод... непомогло...

    Повторные скрины во вложении...

    Прошу помоши...
    С уважением, Андрей
    Вложения Вложения
    Последний раз редактировалось PavelA; 09.04.2009 в 15:16. Причина: Карантин пустой был удален. Присылать по Правилам.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    выполнить:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\windows\system32\drivers\senekadqofyqbp.sys','');
     QuarantineFile('C:\windows\system32\senekanetnqbrp.dll','');
     DeleteFile('C:\windows\system32\senekanetnqbrp.dll');
     DeleteFile('C:\windows\system32\drivers\senekadqofyqbp.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Новый карантин по правилам, если будет не пуст.
    Сделать новые логи.
    Последний раз редактировалось Bratez; 09.04.2009 в 15:36. Причина: дополнил скрипт
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Andry.Boris, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 22.06.2011, 21:52
    2. Обнаружен Trojan-Downloader.Win32.Agent.fvld
      От bkv_slh в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.02.2011, 03:40
    3. Ответов: 9
      Последнее сообщение: 11.08.2009, 23:41
    4. Обнаружен вирус Win32.Fujacks.L
      От faktor в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.04.2008, 14:55
    5. обнаружен:Trojan-Downloader.Win32.Agent.kks
      От FISH в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.03.2008, 09:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00521 seconds with 22 queries