Показано с 1 по 9 из 9.

Остатки вируса (появляется мастер нового оборудования) (заявка № 60204)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    39
    Вес репутации
    27

    Exclamation Остатки вируса (появляется мастер нового оборудования)

    При загрузке системы появляет мастер нового оборудования (код экземпляра устройства - ROOT\LEGACY_UZM3NJYW\0000
    ).
    Пытался касперский интернет секьюрити поставить, при установке ругался что установлен антивирус мак афе, сделал установку с пропуском проверки других продуктов, установил, антивирусник ничего не находит.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Выполните скрипт
    Код:
    begin
     SearchRootkit(true,true);
     SetAVZGuardStatus(true);
     QuarantineFile('D:\WINDOWS\system32\snti386.dll','');
     QuarantineFile('D:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('c:\huadio.tmp','');
     DeleteFile('c:\huadio.tmp');
     DeleteFile('D:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     BC_ImportALL;
     BC_DeleteSvc('autorun');
     ExecuteSysClean;
     BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
     BC_Activate;
     RebootWindows(true);
    end.
    Закачайте карантин по красной ссылке вверху. Повторите логи
    До Касперского у вас AVG стоял?
    The Truth is Out There

  4. #3
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    39
    Вес репутации
    27
    До касперского стоял касперский7 версии со старыми базами (июнь 09)
    еще хрень вирусовая стояла - security tool ("D:\Documents and Settings\All Users\Application Data\49088837\49088837.exe"), я её бахнул с эвристической чисткой реестра.
    сообщение об оборудовании так и появляется.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    В логах хвосты от AVG светятся, некорректно был удален
    Выполните скрипт
    Код:
    begin
     SetAVZPMStatus(True);
     RebootWindows(true);
    end.
    Повторите лог virusinfo syscheck и такой лог сделайте
    http://virusinfo.info/showthread.php?t=40118
    The Truth is Out There

  6. #5
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    39
    Вес репутации
    27
    Логи

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Логи чистые. После чего появилась проблема? В диспетчере устройств желтые вопросики есть?
    The Truth is Out There

  8. #7
    Junior Member Репутация
    Регистрация
    11.09.2009
    Сообщений
    39
    Вес репутации
    27
    да есть есть в диспетчере устройств желтый вопросительный знак - Неизвестное устройство - код экземпляра - ROOT\LEGACY_UZM3NJYW\0000
    Появилось после того как касперского поставил новую версию.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Сделайте исследование утилитой GetSystemInfo.: http://support.kaspersky.ru/faq/?qid=180593373
    Последний раз редактировалось Rene-gad; 14.11.2009 в 17:24. Причина: Дал правильную ссылку
    The Truth is Out There

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Gjeka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 16.03.2011, 16:01
    2. Ответов: 1
      Последнее сообщение: 30.12.2009, 16:14
    3. Остатки от вируса
      От aqua в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.07.2009, 23:49
    4. Мастер нового оборудования и вирусы
      От mmj в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.11.2007, 13:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00533 seconds with 20 queries