Показано с 1 по 15 из 15.

Много всего (заявка № 43853)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28

    Thumbs up Много всего

    Здравствуйте проблемы заключаются в следующем.
    При загрузке винды в диспечере задачь появляется несколько приложений Rundll32.exe, удаляю ветку из реестра что бы он автоматом не запускался, не помогает. При этом Rundl32 обращается к левым dll библиотекам, которые тоже по видимому генерируются автоматом.

    В FireFox Все время вылезают банеры с порнухой, nod32 вирус не видит.

    В nod32 в карантине вечно появляются файлы и вечно генерируются.
    C:\WINDOWS\system32\fLTDUvw.ini | Причина Win32/Adware.Virtumonde.NEO приложение.

    C:\WINDOWS\system32\fLTDUvw.ini2 | Причина Win32/Adware.Virtumonde.NEO приложение.

    C:\WINDOWS\system32\vttyvmwb.tmp | Причина Win32/Adware.Virtumonde.NEO приложение.

    п.с может ли вирус в биос материнки попасть?
    Вложения Вложения
    Последний раз редактировалось Darkey; 15.04.2009 в 01:41.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\byXOiGYQ.dll','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ALSysIO.sys','');
     QuarantineFile('C:\WINDOWS\system32\wvUNDTLf.dll','');
     QuarantineFile('C:\WINDOWS\system32\wiohrgtd.dll','');
     QuarantineFile('C:\WINDOWS\system32\kiidbhsm.dll','');
     QuarantineFile('C:\WINDOWS\system32\gavrxe.dll','');
     DeleteFile('C:\WINDOWS\system32\gavrxe.dll');
     DeleteFile('C:\WINDOWS\system32\kiidbhsm.dll');
     DeleteFile('C:\WINDOWS\system32\wiohrgtd.dll');
     DeleteFile('C:\WINDOWS\system32\wvUNDTLf.dll');
     DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ALSysIO.sys');
     DeleteFile('C:\WINDOWS\system32\byXOiGYQ.dll');
    BC_ImportALL;
    ExecuteSysClean;
     DelBHO('{a8b4668c-af66-4fc4-a699-ba4c3f8bf5d6}');
     DelBHO('{21C63899-6532-40D7-8379-7ED788B98D28}');
     DelBHO('{00B3B518-18FA-4B89-B25B-6F4F6301CC89}');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=43853).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    У меня в карантине пусто было, поэтому запустил скрипт сбора неопознанных и подозрительных файлов.
    p.s Rundll32.exe все равно запускает какие то левые библиотеки.
    К вам пришел карантин?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Карантин пришел. Давайте новые логи.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    Вот новые логи
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {1D859470-0007-4B43-8B7C-7E134C9F7812} - C:\WINDOWS\system32\wvUNDTLf.dll (file missing)
    O2 - BHO: {180e9b63-3e37-7fb8-6154-b85e1899d4c4} - {4c4d9981-e58b-4516-8bf7-73e336b9e081} - C:\WINDOWS\system32\shqsnx.dll
    O4 - HKLM\..\Run: [a88fd9fa] rundll32.exe "C:\WINDOWS\system32\bjqcvivw.dll",b
    O20 - Winlogon Notify: byXOiGYQ - byXOiGYQ.dll (file missing)
    O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\wvUNDTLf.dll','');
     QuarantineFile('C:\WINDOWS\system32\shqsnx.dll','');
     QuarantineFile('C:\WINDOWS\system32\bjqcvivw.dll','');
     DeleteFile('C:\WINDOWS\system32\bjqcvivw.dll');
     DeleteFile('C:\WINDOWS\system32\shqsnx.dll');
     DeleteFile('C:\WINDOWS\system32\wvUNDTLf.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    извиняюсь за вопрос, но как профиксить HijackThis?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    Карантин залил. Вот логи.
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    С Virtumonde вроде бы покончено... Еще один момент...
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    QuarantineFile('c:\documents and settings\Администратор\Рабочий стол\utorrent .exe','');
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    Цитата Сообщение от Bratez Посмотреть сообщение
    С Virtumonde вроде бы покончено... Еще один момент...
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    QuarantineFile('c:\documents and settings\Администратор\Рабочий стол\utorrent .exe','');
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    Мне этот фаил нужен, он давно определяется как вирус, но это не вирус =)

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Дело хозяйское, но все ж пришлите, интересно...
    В остальном чисто в логах.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    28
    Выполнил последний скрипт, комп НЕ перезагрузился. Карантин выслал!
    Пока все замечательно, комп даже лучше стал работать, очень вам благодарен за вашу работу, и быстрое реагирование.
    p.s Ошибка "Системная библиотека user32.dll перемещена в памяти." это случайно не вирус?

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Это, IMHO, у вас заплатки на систему не все стоят.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 292
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\bjqcvivw.dll - Trojan.Win32.Monder.bzyp ( BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )
      2. c:\windows\system32\shqsnx.dll - not-a-virus:AdWare.Win32.SuperJuan.txc ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )


  • Уважаемый(ая) Darkey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Начал зависать и еще много всего
      От DEMOn в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.09.2010, 16:00
    2. всего много!!!
      От serg_64 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 26.02.2010, 16:50
    3. Слишком много всего в автозагрузке!!!
      От Gorich в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.01.2010, 15:29
    4. Наверно много всего зловредного тут есть...
      От OlegKite в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2009, 12:37
    5. Много всего...
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.07.2009, 17:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00021 seconds with 22 queries