Показано с 1 по 13 из 13.

Вылетает svchost.exe, всплывающие страницы с порнографическим содержанием. (заявка № 52509)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31

    Thumbs up Вылетает svchost.exe, всплывающие страницы с порнографическим содержанием.

    А пока собирал логи, файл avz.exe заразился какой-то пакостью.
    Помогите разобраться плиз..
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от DJ_Jem Посмотреть сообщение
    А пока собирал логи, файл avz.exe заразился какой-то пакостью.
    Закачайте avz.exe по правилам (приложение 2 и 3).
    Скачайте Special AVZ (alias kiss_me.pif) и сделайте логи им. Базы обновлять не надо.

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31
    этот avz.exe зараженный у меня благополучно убил Symantec без возможности восстановления

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Значит, лечить Вам файловый вирус Куреитом для начала в безопасном режиме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31
    Теперь такая неприятность.
    После полного сканирования куреитом в Safe Mode, Windows грузится до окна авторизации. Далее происходит так:
    Загрузка личных параметров --> Применение личных параметров --> Завершение сеанса и опять окно авторизации.
    Это как-то можно победить?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Можно, если есть LiveCD, желательно виндусовый.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    + к Павлу

    Почитать можно здесь http://virusinfo.info/showthread.php?t=51777
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31
    Спасибо за подсказку. Получилось.
    Рассмотрите логи плиз, осталось ли чего после чистки?
    Вложения Вложения

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
     QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    Эти строчки из файла Hosts надо убрать:
    92.241.176.188 advanced-virus-remover2009.com
    92.241.176.188 www.advanced-virus-remover2009.com
    Последний раз редактировалось AndreyKa; 22.08.2009 в 00:47. Причина: деактивация ссылки
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31
    выслал...

    Файл сохранён как
    090821_215038_virus_4a8ede6eb7015.zip
    Размер файла151060
    MD56547d8d5ee66e934ac8a7624406179f3

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Файл C:\WINDOWS\system32\Drivers\NDIS.sys замените на чистый: http://virusinfo.info/showthread.php?t=51654

  13. #12
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    49
    Вес репутации
    31
    Спасибо всем за помощь!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\ndis.sys - Virus.Win32.Protector.b ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )


  • Уважаемый(ая) DJ_Jem, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 06.11.2011, 19:48
    2. Ответов: 4
      Последнее сообщение: 01.10.2011, 00:02
    3. Вылетает svchost
      От Security в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 08.11.2009, 11:50
    4. Ответов: 10
      Последнее сообщение: 16.10.2009, 00:56
    5. вылетает SVCHost
      От stinger25 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.06.2006, 20:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00622 seconds with 23 queries