Показано с 1 по 12 из 12.

Большие подозрения на вирус. (заявка № 44272)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29

    Thumbs up Большие подозрения на вирус.

    Здравствуйте. Есть подозрение на вирус(ы). Комп тормозит сильно.
    Антивирусы ничего не показывают. Помогите.
    Вложения Вложения
    Последний раз редактировалось Artur2316; 21.04.2009 в 17:45.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
     QuarantineFile('c:\windows\system32\conf\svchost.exe','');
     DeleteFile('c:\windows\system32\conf\svchost.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи.
    Загрузить карантин.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29
    чтото сидит?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Либо следы в реестре, либо зверь.
    Указания наши надо выполнять, раз уж пришли сюда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29
    Цитата Сообщение от PavelA Посмотреть сообщение
    Либо следы в реестре, либо зверь.
    Указания наши надо выполнять, раз уж пришли сюда.
    потерял удаленный доступ к зараженной машине. сорри. связь восстановлена, делаю логи.

  7. #6
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29

    логи

    новые логи приложил. карантин грузится
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    То, что убивали, удалилось.
    Вот это можно зачистить для порядка:
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29
    Цитата Сообщение от PavelA Посмотреть сообщение
    То, что убивали, удалилось.
    Вот это можно зачистить для порядка:
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    чем зачищать? просто dll убить?

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Нет, в Хиджаке профиксить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    01.03.2009
    Сообщений
    35
    Вес репутации
    29
    пофиксил. идет перегруз.

    Добавлено через 1 минуту

    что же всетаки было? следы или зверек?

    Добавлено через 10 минут

    вроде не тормозит более. спасибо. на всякий случай запустил cureit на полный скан. еще раз спасибо.
    Последний раз редактировалось Artur2316; 21.04.2009 в 20:24. Причина: Добавлено

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    По карантину пока ответа нет из лаборатории, слишком большой он получился.
    Если вот это есть в карантине: 'c:\windows\system32\conf\svchost.exe', то можно прислать отдельным файлом. Он быстрее провериться.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 69
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22


  • Уважаемый(ая) Artur2316, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. SVСHOSTS и большие тормоза
      От elittransfer922 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.08.2010, 22:02
    2. Большие проблемы!
      От Natik91 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.09.2009, 23:23
    3. Большие неудобства от Conficker
      От Алексан4орт в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 09:50
    4. Большие подозрения на маленькие злавреды
      От Кнур в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 09:14
    5. Большие тормоза на компьютере
      От BMW в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 21.04.2008, 22:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00129 seconds with 21 queries