Показано с 1 по 12 из 12.

Неубиваемый вирус (заявка № 48107)

  1. #1
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Thumbs up Неубиваемый вирус

    Здравствуйте. Поймал вирус, антивирусник его убить никак до конца не может. Появились проблемы: при запуске total commander исчезают потом появляются панель инструментов и ярлыки рабочего стола, но сам total не открывается или со второго раза, кроме этого по локальной сети коллеги не могут залезть ко мне в папки общего доступа и я сам тоже, с одной стороны это конечно хорошо, но много и плохого. Комп пишет, нет прав доступа, вызывал администраторов, все проверили говорят все в порядке, в чем причина не знают.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите строчки в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe
    O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('msansspc.dll','');
     QuarantineFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe','');
     DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe');
     BC_DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe');
     DeleteFile('msansspc.dll');
     BC_DeleteFile('msansspc.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
    Повторите логи по правилам. Что с проблемой?

  4. #3
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Проблемка осталась

    С доступом в локальной сети все стало в порядке, а вот проблема с Total commander осталась, он даже не деинсталлируется.

    Добавлено через 1 минуту

    Карантин выслал. С доступом в локальной сети все стало в порядке, а вот проблема с Total commander осталась, он даже не деинсталлируется.
    Последний раз редактировалось zurg; 17.06.2009 в 13:09. Причина: Добавлено

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Повторите логи по правилам.
    При создании логов используйте полиморфный AVZ
    Последний раз редактировалось thyrex; 17.06.2009 в 17:05.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Все выполнил

    Высылаю логи
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\..\eaek.wuf','');
     DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\..\eaek.wuf');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил
    Сделайте новый лог п.2 раздела Диагностика.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Выполнил

    Карантин выслал, лог приложил
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Извиняюсь, забыл уточнить - новый лог тоже надо было делать полиморфной версией.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Все полностью переделал

    Карантин тоже выслал
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логе чисто. Проблема решена?
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    35

    Все в порядке

    Спасибо, чего-то благодарности куда-то пропали.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\docume~1\kukush~1\locals~1\temp\..\eaek.wuf - Trojan-PSW.Win32.Kates.c ( DrWEB: Trojan.DownLoad.37246 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) zurg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неубиваемый вирус.
      От Dimirtiy в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.03.2011, 10:01
    2. Неубиваемый вирус
      От Archi_059 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 23.05.2010, 21:17
    3. Неубиваемый вирус в папке Recycler
      От brovach в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.01.2010, 15:57
    4. Неубиваемый вирус
      От sea115 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.07.2009, 02:08
    5. Поселился неубиваемый вирус
      От Аксюша в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 08:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01356 seconds with 23 queries