Показано с 1 по 6 из 6.

Ещё раз о Winupgro.exe (заявка № 53977)

  1. #1
    Junior Member Репутация
    Регистрация
    04.09.2009
    Сообщений
    4
    Вес репутации
    27

    Thumbs down Ещё раз о Winupgro.exe

    Господа, помогите избавиться от вируса. Прочёл достаточно много информации по этой вирусной программе, выполнил несколько рекомендованных скриптов в AVZ, просканировал диски Norton, Avast! и несколькими Antirootkitами-побил кучу всего, но всё напрасно! Папка "C:\Documents and Settings\User\Application Data\drivers\winupgro" появляется при каждой перезагрузке компьютера. Перезапуск программы winupgro.exe остановлен программой Process Lasso, иначе все антивирусы убиваются напрочь...
    Сама вирусная программа находиться по ссылке в eMule ed2k://|file|RasterStitch%201.61%20[Crack].zip|4159717|9C54EE404AD83AEC7D5468B08DA51F7C|/

    Заранее благодарен.
    Последний раз редактировалось Dodo Dudelkin; 04.09.2009 в 18:42.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните эти правила.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    04.09.2009
    Сообщений
    4
    Вес репутации
    27

    Добрый день.

    Просканировал компьютер как написано в правилах. Но при удержании Process Lasso процесса winupgro.exe. Отключил avast! и Norton(возможно не полностью).

    С уважением.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    04.09.2009
    Сообщений
    4
    Вес репутации
    27
    Немного ошибся со скриптом при подключённой сети...Исправляю...
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Оставьте один их двух антивирусов (Avast или Symantec)

    Пофиксить в HiJack
    Код:
     O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
    O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll','');
     DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
     QuarantineFile('C:\Documents and Settings\Strox\Application Data\drivers\11s11ro1s1a2.sys','');
     DeleteService('sK9Ou0s');
     QuarantineFile('C:\Documents and Settings\Strox\Application Data\drivers\111wfs1intwq.sys','');
     DeleteService('111111s1ro1s1a');
     QuarantineFile('C:\WINDOWS\system32\1F1.tmp','');
     TerminateProcessByName('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe');
     QuarantineFile('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe','');
     DeleteFile('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe');
     DeleteFile('C:\WINDOWS\system32\1F1.tmp');
     DeleteFile('C:\Documents and Settings\Strox\Application Data\drivers\111wfs1intwq.sys');
     DeleteFile('C:\Documents and Settings\Strox\Application Data\drivers\11s11ro1s1a2.sys');
     DeleteFile('C:\Documents and Settings\Strox\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
     DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    04.09.2009
    Сообщений
    4
    Вес репутации
    27
    Спасибо всем. Похоже, я тут у себя накосячил с системой, удаляя вирус как получится-придётся переустанавливать.

    С уважением.

  • Уважаемый(ая) Dodo Dudelkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. winupgro.exe
      От blackEagle в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.02.2012, 14:41
    2. Winupgro.exe и его последствия
      От tester8 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.10.2011, 15:22
    3. Зараза winupgro.exe [Trojan-Downloader.Win32.Bagle.alp, ]
      От abonent1978 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:58
    4. Ответов: 18
      Последнее сообщение: 22.02.2009, 09:50

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00303 seconds with 21 queries