Показано с 1 по 8 из 8.

NOD32 обнаруживает Win32/Conficker.AB в системной папке (заявка № 52822)

  1. #1
    Junior Member Репутация
    Регистрация
    22.08.2009
    Сообщений
    4
    Вес репутации
    54

    Exclamation NOD32 обнаруживает Win32/Conficker.AB в системной папке

    Здравствуйте! Помогите пожалуйста. У меня антивирус NOD32. В папке WINDOWS/system32 периодически обнаруживает файл auxr.cd , и сообщает, что это вирус Win32/Conficker.AB червь, файл помещен в карантин. Сообщения появляются через каждые 20-30 минут и чаще всего просто говорят о том, что файл помещен в карантин. Пока вроде больше ничего не происходит.
    У меня Windows 2000 sp4, не могу разобраться, что это, обращаюсь за помощью к вам.
    Заранее благодарю!
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 24.08.2009 в 19:39. Причина: Лог hijackthis удален по техническим причинам.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
     QuarantineFile('c:\program files\google\googletoolbar.dll','');
     QuarantineFile('Brp0wrger.sys','');
     QuarantineFile('\\10.6.169.34\Admin$\eraseme_60668.exe','');
    end.
    пришлите карантин согласно приложения 3 правил
    такой http://www.gmer.net/ лог сделайте

  4. #3
    Junior Member Репутация
    Регистрация
    22.08.2009
    Сообщений
    4
    Вес репутации
    54
    После выполнения скрипта в карантине ничего нет и его нельзя заархивировать, лог высылаю.
    Вложения Вложения
    • Тип файла: log gmer.log (13.5 Кб, 3 просмотров)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Лог gmer чистый.
    Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927.

  6. #5
    Junior Member Репутация
    Регистрация
    22.08.2009
    Сообщений
    4
    Вес репутации
    54
    При проверке антивирусами CureIT вообще ничего не находит, а AVPTool нашел и удалил: Net-Worm.win32.kido.ih. Но конфикер все равно появляется, та же ситуация

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    -Пофиксите:
    Код:
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/ozydARMH2uU6InQQcE5e.chm::/on-line.exe
    O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
    O23 - Service: 23116 - Unknown owner - \\10.6.169.34\Admin$\eraseme_60668.exe (file missing)
    Прочитайте и сделайте как написано тут: http://support.kaspersky.ru/faq/?qid=208636215

  8. #7
    Junior Member Репутация
    Регистрация
    22.08.2009
    Сообщений
    4
    Вес репутации
    54
    Спасибо, спасибо, спасибо! Вроде помогло

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  • Уважаемый(ая) Dunia, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32/Conficker.c обнаруживает Microsoft Security Essentials
      От sashahelp в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.07.2010, 19:34
    2. Ответов: 10
      Последнее сообщение: 12.06.2009, 16:45
    3. большой файл в системной папке..
      От krab в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 05:03
    4. Ответов: 15
      Последнее сообщение: 20.12.2007, 12:30
    5. Ответов: 5
      Последнее сообщение: 27.05.2007, 20:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01544 seconds with 18 queries