Показано с 1 по 12 из 12.

Неубиваемый вирус (заявка № 48107)

  1. #1
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Thumbs up Неубиваемый вирус

    Здравствуйте. Поймал вирус, антивирусник его убить никак до конца не может. Появились проблемы: при запуске total commander исчезают потом появляются панель инструментов и ярлыки рабочего стола, но сам total не открывается или со второго раза, кроме этого по локальной сети коллеги не могут залезть ко мне в папки общего доступа и я сам тоже, с одной стороны это конечно хорошо, но много и плохого. Комп пишет, нет прав доступа, вызывал администраторов, все проверили говорят все в порядке, в чем причина не знают.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Пофиксите строчки в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe
    O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('msansspc.dll','');
     QuarantineFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe','');
     DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe');
     BC_DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\init.exe');
     DeleteFile('msansspc.dll');
     BC_DeleteFile('msansspc.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
    Повторите логи по правилам. Что с проблемой?

  4. #3
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Проблемка осталась

    С доступом в локальной сети все стало в порядке, а вот проблема с Total commander осталась, он даже не деинсталлируется.

    Добавлено через 1 минуту

    Карантин выслал. С доступом в локальной сети все стало в порядке, а вот проблема с Total commander осталась, он даже не деинсталлируется.
    Последний раз редактировалось zurg; 17.06.2009 в 13:09. Причина: Добавлено

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Повторите логи по правилам.
    При создании логов используйте полиморфный AVZ
    Последний раз редактировалось thyrex; 17.06.2009 в 17:05.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Все выполнил

    Высылаю логи
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\..\eaek.wuf','');
     DeleteFile('C:\DOCUME~1\KUKUSH~1\LOCALS~1\Temp\..\eaek.wuf');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил
    Сделайте новый лог п.2 раздела Диагностика.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Выполнил

    Карантин выслал, лог приложил
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Извиняюсь, забыл уточнить - новый лог тоже надо было делать полиморфной версией.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Все полностью переделал

    Карантин тоже выслал
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логе чисто. Проблема решена?
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    24.07.2007
    Сообщений
    29
    Вес репутации
    61

    Все в порядке

    Спасибо, чего-то благодарности куда-то пропали.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\docume~1\kukush~1\locals~1\temp\..\eaek.wuf - Trojan-PSW.Win32.Kates.c ( DrWEB: Trojan.DownLoad.37246 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) zurg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Неубиваемый вирус.
      От Dimirtiy в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.03.2011, 10:01
    2. Неубиваемый вирус
      От Archi_059 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 23.05.2010, 21:17
    3. Неубиваемый вирус в папке Recycler
      От brovach в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.01.2010, 15:57
    4. Неубиваемый вирус
      От sea115 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.07.2009, 02:08
    5. Поселился неубиваемый вирус
      От Аксюша в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 08:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01355 seconds with 20 queries