Показано с 1 по 4 из 4.

Packed.Win32.Morphine.a virus (заявка № 58184)

  1. #1
    Junior Member Репутация
    Регистрация
    24.10.2009
    Сообщений
    2
    Вес репутации
    27

    Packed.Win32.Morphine.a virus

    Добрый день. Мой компютер безостановочно рассылает мейлы на различные адреса с таким содержанием : "Dear (meil address)79% OFF on Pfizer". После обнаружения вируса система была переустановлена с форматированием диска С
    Установлен зарегестрированный Norton Antivirus 2010, который при полном сканировании ничего не находит. в базе данных вирусов Нортона вирус Packed.Win32.Morphine.a не числится. Определяется только VRT of Kaspersky, удаляется во время рестарта и при подключении к интернету начинается все с начала. Рассылку спама вижу, т.к. в Нортоне включена опция показывать сканирование отправлаемых файлов.
    По VRT of Kaspersky вирус находится в директории НортонАнтивирус!!!
    C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_17.0.0.136\CLT\cltLMSx.dll//PE_Patch. Прошу помощи. avptool_syscheck.zip
    Вложения Вложения
    Последний раз редактировалось glikmanb; 24.10.2009 в 18:34. Причина: Добавление аттачмента

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните в AVPTool скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\servises.exe','');
     TerminateProcessByName('c:\windows\system32\servises.exe');
     DeleteFile('c:\windows\system32\servises.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58184

    3. Сделайте новый лог исследования системы.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    24.10.2009
    Сообщений
    2
    Вес репутации
    27
    Спасибо за быструю помощь.
    Сделал следующее:
    1. перестартовал в safe mode.
    2. Запустил Norton Antivirus 2010 и провел full system scan. Ничего существенного найдено не было.
    3. перестартовал Windows в normal mode.
    4. Norton Antivirus 2010 полностью отключен. Сделал проверку с помощью VRT Kaspersky. Найден вирус virus Email-Worm.Win32.Joleee.eed File: C:\WINDOWS\system32\servises.exe. После перезагрузки он был удален.
    5. Получил ваши рекомендации, запустил скрипт.
    Первый раз, до переустановки системы, это произошло при посещении сайта
    binmovie.ru. Сейчас Нортон полностью отключен. Прошу ващих рекомендаций.
    Вложения Вложения
    Последний раз редактировалось glikmanb; 24.10.2009 в 20:56.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,462
    Вес репутации
    907
    Уберите ссылку. Подготовьте логи, как описано в правилах: http://virusinfo.info/showthread.php?t=1235

  • Уважаемый(ая) glikmanb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 11.02.2010, 21:00
    2. Ответов: 3
      Последнее сообщение: 11.02.2010, 15:01
    3. Packed.Win32.Morphine.a virus
      От glikmanb в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 24.10.2009, 18:39
    4. packed.generic.200 virus
      От arthur в разделе Malware Removal Service
      Ответов: 17
      Последнее сообщение: 19.03.2009, 20:30
    5. packed.generic.200 virus
      От arthur в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 16.03.2009, 20:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00336 seconds with 21 queries