Показано с 1 по 11 из 11.

И снова AhnRpta.exe :(( (заявка № 56364)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27

    Exclamation И снова AhnRpta.exe :((

    Добрый вечер!

    Прошу сразу же прощения что я опять про AhnRpta.exe, знаю что тут были подобные темы. Я их прочитал и испробовал запустить все предложенные скрипты. Но, к сожалению, этот файл продолжает жить в системе, не убивается. Вот и решил попросить помощи.

    Заранее благодарю!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  4. #3
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Сорри. Сделаю всё как надо.

  5. #4
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Пытался сделать всё по правилам, но пункт Отключение восстановления осуществить не удаётся. Мне сообщается что отключить восстановление не возможно, предлагается перезагрузить комп и пробовать опять. Но перезагрузка не помогает. А без отключения восстановления, я так понимаю, все усилия бесполезны. Что посоветуете?
    А ещё, кстати, комп не загружается как обычно, а только при наличии дискеты с тремя файлами (ntldr, boot.ini, ntdetect.com), предварительно пришлось перенастроить в биосе способ загрузки. А то иначе, при включении компа, после первого экрана с параметрами системы в левом верхнем углу мигал курсор и на этом всё заканчивалось. Да и другие признаки заразы ещё имеются. Посоветуйте что-то, пжалста.

  6. #5
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Уважаемые хелперы! Буду очень благодарен за помощь!
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Добрый вечер! Жаль что никто так и не откликнулся на мой призыв о помощи Наверное нет мне прощения за то, что поначалу нарушил правила ...

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    отключите восстановление системы !
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe','');
     QuarantineFile('C:\WINDOWS\system32\ahndoor0.dll','');
     DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
     DeleteFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  9. #8
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Скрипт выполнил. Прислал карантин. Логи повторил. Что скажете? Что там видно?
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!
    Код:
    Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
    Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
    Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)
    Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".
    Пока не убедитесь что оно выключено, продолжать лечение бессмысленно. После этого выполните скрипт
    Код:
    begin
     SearchRootkit(true,true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
     QuarantineFile('c:\windows\system32\services.exe','');
     DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys');
     BC_ImportALL;
     BC_DeleteSvc('UsbserFilt');
     BC_DeleteSvc('upperdev');
     ExecuteSysClean;
     BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
     BC_Activate;
     RebootWindows(true);
    end.
    Закачайте карантин, повторите логи

  11. #10
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    8
    Вес репутации
    27
    Да, я уже давно пытался отключить восстановление, и писал тут выше что не получается, есть проблема. Я ставлю галку, нажимаю ОК (Apply не предлагается), потом захожу опять туда же, чтобы проверить, а галки нет. И там, в разделе System Restore внизу есть инфо в окошке, что мол System restore suspended потому что якобы на диске не хватает места. Предлагается сделать Cleanup, нажимаю, ничего не происходит. На дисках вообще-то места по гигов 10 на каждом. Прилагаю принтскрин всего этого дела. До кучи ещё такие вещи происходят:
    1) Винда не загружается как раньше, а только при помощи дискеты с файлами boot.ini и т.п.
    2)Открытые проги когда сворачиваю, не показываются в трее
    3) Не работает смена юзера
    4) Невозможно запустить многие службы, пишется Error 1068.
    В общем чёрт знает что с системой. А занёс гадость подозреваю чужой флешкой. Ибо сразу после этого всё началось. Как можно иначе отключить восстановление системы?
    Изображения Изображения
    • Тип файла: jpg Clip.jpg (209.6 Кб, 6 просмотров)

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\ahndoor0.dll - Trojan-GameThief.Win32.Magania.cfgg ( DrWEB: Trojan.PWS.Gamania.20258, AVAST4: Win32:Amvo [Trj] )


  • Уважаемый(ая) Sergeza, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. AhnRpta.exe
      От malets в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.11.2009, 22:39
    2. AhnRpta
      От yarik1977 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 20.08.2009, 21:31
    3. AhnRpta.exe
      От DAVyDOV в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.07.2009, 07:58
    4. ahnRpta.exe
      От Runeker в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 19.06.2009, 15:44
    5. AhnRpta.exe
      От TeaBrutal в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.02.2009, 15:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00381 seconds with 22 queries