Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

nssm.exe win32.HLLW.MyBot (по версии CureIt!) не могу удалить вирус (заявка № 61337)

  1. #1
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26

    Exclamation nssm.exe win32.HLLW.MyBot (по версии CureIt!) не могу удалить вирус

    каждый раз автоматически запускается процесс nssm.exe который блокирует доступ к и-нету... после удаления появляется вновь, антивирус (Нод32) убивает его с завидной регулярностью но он снова появляется... пробовал удалять в ручную... опять появляется... искал решение на разных форумах, но у всех при сходных симптомах, различные вариации решения проблемы... потому обращаюсь к вам за помощью и поддержкой... Спасибо...

    з.ы.: выклвдываю логи как и описано в разделе помощи...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    На время выполнения скрипта, отключитесь от сети и отключите антивирус.
    Программа AVZ - файл - выполнить скрипт - выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('ACDV.dll','');
     QuarantineFile('C:\WINDOWS\system32\x264vfw.dll','');
     QuarantineFile('i:\c9600c83c5623cd7ec6f\wgasetup.exe','');
     QuarantineFile('C:\Documents and Settings\Himk\Local Settings\Application Data\Google\Chrome\Application\chrome.exe','');
     QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\JQL821.tmp','');
     QuarantineFile('C:\WINDOWS\system32\drivers\cpuz132_x32.sys','');
     QuarantineFile('C:\Program Files\Common Files\Portrait Displays\Plugins\AM\dtsslsrv.exe','');
     QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
    BC_ImportquarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки, карантин AVZ загрузите по ссылке в шапке темы, как написано в прил. 3 правил.

  4. #3
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Отправил, надеюсь получили...

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    делайте новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Выложил новые логи...
    nssm хитро прячется... сегодня пол дня он никак не проявлял себя... потом объявился... не могу даже связать в результате чего он активируется...
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Выкладываю новые логи. При появлении этого процесса снова я его не закрыл, и провел проверку системы... Посмотрите пожалуйста... Кстати теперь он появляется раз в пол дня(nssm.exe)
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
     TerminateProcessByName('c:\windows\system32\nssm.exe');
     QuarantineFile('c:\windows\system32\nssm.exe','');
     DeleteFile('c:\windows\system32\nssm.exe');
     DeleteFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','NetworkShareSessionManager');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkShareSessionManager');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Сккрипт выполнил, карантин отправил, логи выкладываю... Заметил любопытную вещь, несмотря на то что этот процесс(nssm.exe) блокирует доступ к и-нету через различные браузеры, клиент-торрент спокойно и с той же скоростью продолжает качать файлы что стоят на закачке...
    Вложения Вложения
    Последний раз редактировалось Himik; 27.11.2009 в 14:17.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    К сожалению процесс опять появляется...

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Сделайте такой лог http://virusinfo.info/showthread.php?t=53070

  13. #12
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Выкладываю логи от MBam... пока nssm.exe не появлялся...
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Ничего плохого в логе
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Надеюсь на это)) nssm.exe пока не появлялся...завтра с утра сделаю новую проверку системы

    Добавлено через 10 часов 9 минут

    Вечером в 18ч. появился пару раз... сейчас опять тихо...
    Последний раз редактировалось Himik; 28.11.2009 в 23:17. Причина: Добавлено

  16. #15
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Ночью однократно процесс пытался запуститься но Нод32 опять же его убил...
    Выкладываю новые логи...
    Вложения Вложения

  17. #16
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    В логах ничего плохого
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #17
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Но процесс же откуда то выскакивает и здорово расстраивает жизнь...

  19. #18
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #19
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    16
    Вес репутации
    26
    Пожалуйста...
    Вложения Вложения

  21. #20
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    И эта программа ничего не нашла.

    Удалите ComboFix
    Удалите мусор
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Himik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 31.07.2009, 23:56
    2. Win32.HLLW.MyBot.based лезет при загрузке
      От drew_f в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.05.2009, 00:43
    3. DrWeb - CureIT: Win32 HLLW.Gavir.ini
      От Winsent в разделе Ложные срабатывания
      Ответов: 2
      Последнее сообщение: 10.08.2007, 23:33
    4. Не могу избаться от win32.HLLW.MyBot(Backdoor.Win32.SdBot.aya)
      От Drovosek в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.10.2006, 13:53
    5. Проблема после удаления Win32.HLLW.MyBot
      От Numb в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.07.2006, 17:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01478 seconds with 22 queries