Показано с 1 по 4 из 4.

Заразился вирусом - sysmngsr322.exe (Trojan.FakeAlert) теперь всякие вирусы сами (!) лезут на комп !! что делать ? (заявка № 52028)

  1. #1
    Junior Member Репутация
    Регистрация
    13.08.2009
    Адрес
    Украина, Винница
    Сообщений
    2
    Вес репутации
    27

    Exclamation Заразился вирусом - sysmngsr322.exe (Trojan.FakeAlert) теперь всякие вирусы сами (!) лезут на комп !! что делать ?

    Вобшем вчера подхватил один прекрасный - sysmngsr322.exe (Trojan.FakeAlert) пипец полный... основные симптомы:
    В диспечере задачь нарисовался процес sysmngsr322.exe,
    В браузере приблизительно каждых 15 - 20 минут автоматически открываютса разные поисковые запросы в Гугле..
    На диске С: так же нарисовался файлик g2e1u6e7w9x2.exe антивирь сразу же его удалил определив как какой то тороян.
    В сетевых подключениях создается новое VPN соединение: "x-connect"
    Антивирус не реагирует на етот процес sysmngsr322.exe, я просто взял и отключил его автозагрузку, x-connect так же удалил вручную,
    Почистил все временные файлы интернета, просканил систему установленным Dr.Web 5 Security Space (обновляется каждый час помоему) безрезультатно, никаких признаков вируса он не нашол, также просканил систему утилитой Malwarebytes' Anti-Malware, она нашла около десятка левых записей в реестре, удачно удалив лишнее..
    Перезагрузился.. вроде норм, просканил все еще раз Др.Вебом и Anti-Malware ниче не нашли... подключился к нету, в браузере уже ничего самопроизврльно не выскакивает, и процес не появляется, да и лишнее подключение не создается.. странно неужели все было так просто ..) нет уж !
    Подключился к сети и начелось веселье... каждые 10 - 15 минут Dr.Web ругается на вот ето:
    C:\WINDOWS\system32\50.scr - инфицирован Trojan.Spambot.3480
    C:\WINDOWS\system32\77.scr - инфицирован Trojan.Packed.2483
    ...........

    файлик токо создается, (ети 77.scr, 32.scr, 50.scr....) так сразу палится антивирем. Задолбало уже !!
    Дальше отключился от нета, опять все просканил Dr.Web'ом он нашол теже файлы 77.scr, 32.scr, 50.scr, 47.scr, 25.scr, 75.scr .... только в уже в папке System Volume Information. Я удалил их и от туда, перезагрузился, опять просканил и ниче не нашол.
    Только подключился к нету и опять все начелось (!)
    вот пока нисал ето сообщение сколько всего пыталось залезть в мой ящик:
    C:\WINDOWS\system32\47.scr - инфицирован Trojan.Spambot.3480
    C:\WINDOWS\system32\50.scr - инфицирован Trojan.Spambot.3480
    C:\WINDOWS\system32\77.scr - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\75.scr - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\25.scr - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\BAV0TEEG\d[1].exe - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\27.scr - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\E2MUIKMU\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\11.scr - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\75PIYPBY\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\75PIYPBY\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\33.scr - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\70.scr - инфицирован Trojan.Spambot.3480
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\E2MUIKMU\2[1].exe - инфицирован Trojan.Spambot.3480
    D:\ohaoyk.exe - инфицирован Win32.HLLW.Autohit.3438
    E:\ohaoyk.exe - инфицирован Win32.HLLW.Autohit.3438
    D:\cureit.exe.DMF - инфицирован Win32.HLLW.Autohit.3438
    C:\Documents and Settings\All Users\Документы\ohaoyk.exe - инфицирован Win32.HLLW.Autohit.7920
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\54XGFLOD\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\54XGFLOD\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\82.scr - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\75PIYPBY\xx6[1].exe - инфицирован Trojan.Packed.2483
    C:\WINDOWS\system32\15.scr - инфицирован Trojan.Packed.2483
    C:\Documents and Settings\All Users\Документы\qiqvzy.exe - инфицирован Win32.HLLW.Autohit.9756
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\75PIYPBY\2[1].exe - инфицирован Trojan.Spambot.3480
    C:\WINDOWS\system32\32.scr - инфицирован Trojan.Spambot.3480

    и еще все лезт и лезет..

    Пытался скачать Dr.Web CureIT чтоб просканить в безопасном режыме и вот что получил после одного процента загрузки
    D:\cureit.exe.DMF - инфицирован Win32.HLLW.Autohit.3438

    Я уже незнаю что делать.. помогите мне !


    ЗЫ. в момент первого заражения вирусом sysmngsr322.exe (Trojan.FakeAlert) к ноуту были подключены внешний винт, и другой комп по локалке, на них мог распостранитса даный вирус ? (на компе помоему все нормально, а винт еще никуда не подключал)
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    такой лог сделайте http://www.gmer.net/

  4. #3
    Junior Member Репутация
    Регистрация
    13.08.2009
    Адрес
    Украина, Винница
    Сообщений
    2
    Вес репутации
    27
    Незнаю правильно ли все сделал, так как с английским не сильно дружу.. но вот то что полусилось
    Вложения Вложения
    • Тип файла: log GMER.log (149.7 Кб, 8 просмотров)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    начнем с начала: http://virusinfo.info/showthread.php?t=15927
    Потом новые логи.

  • Уважаемый(ая) Snikers, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 14
      Последнее сообщение: 24.05.2010, 12:58
    2. Вирусы лезут на комп
      От Михаил Дудкин в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 06:40
    3. теперь и ПК на работе заразился
      От gargoyles в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 05:37
    4. Всякие вирусы.
      От shadow_13 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.01.2009, 20:49
    5. Ответов: 1
      Последнее сообщение: 21.12.2008, 12:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00787 seconds with 21 queries