Показано с 1 по 13 из 13.

Опять w32.stration@mm (заявка № 6475)

  1. #1
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38

    Thumbs up Опять w32.stration@mm

    Проблема аналогична теме
    http://virusinfo.info/showthread.php?t=6461,
    причем скорость выскакивания нотифаев от Norton Antivirus Corporate Edition все время возрастает, раньше он их помещал в карантин, сейчас почему-то не может.
    Сделал, как писал HATTIFNATTOR в вышеупомянутой теме (пост, где guard еще используется), но это не помогло, может, чуть пореже стали вылазить, но я не уверен.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Для начала найти и прислать :
    C:\Program Files\KillSoft\KillCopy\kcresume.exe
    C:\WINDOWS\system32\yapconf.exe
    C:\WINDOWS\SYSTEM32\conmgr32.dll
    C:\WINDOWS\system32\shimgvw.dll
    C:\WINDOWS\system32\confcon.dll
    C:\WINDOWS\system32\constat.dll
    cfgmmprm.dll
    realsched.exe
    Последний раз редактировалось drongo; 15.10.2006 в 17:11.

  4. #3
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    realsched.exe
    C:\WINDOWS\system32\constat.dll
    C:\WINDOWS\SYSTEM32\conmgr32.dll

    вот эти файлы послал, других AVZ не нашел.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Странно , а другим способом пробавали , например загрузиться из Safe mode ?

  6. #5
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Цитата Сообщение от drongo
    Странно , а другим способом пробавали , например загрузиться из Safe mode ?
    Послал новый архив, там кроме вышеперечисленных еще файл
    C:\WINDOWS\system32\confcon.dll
    больше в safe mode найдено не было

    Кстати, после действий, описанных в другой теме нотифаи стали появляться все-таки реже, и такое странное чувство, что они выскакивают при запуске какого-нибудь exe-шника.

  7. #6
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Вообще говоря, файлы
    C:\Program Files\KillSoft\KillCopy\kcresume.exe
    и
    C:\WINDOWS\system32\shimgvw.dll

    я нашел вручную, AVZ их не нашел, послать их тоже?

    cfgmmprm.dll
    и
    C:\WINDOWS\system32\yapconf.exe
    не находятся вообще.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Конечно, и на всякий пожарный C:\program files\aws\weatherbug\weatherbug.exe

  9. #8
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Послал новый архив.

    cfgmmprm.dll
    и
    C:\WINDOWS\system32\yapconf.exe
    как не было, так и нет

    C:\WINDOWS\SYSTEM32\conmgr32.dll
    C:\WINDOWS\system32\confcon.dll
    C:\WINDOWS\system32\constat.dll
    C:\program files\aws\weatherbug\weatherbug.exe
    realsched.exe
    в архиве

    C:\Program Files\KillSoft\KillCopy\kcresume.exe
    и
    C:\WINDOWS\system32\shimgvw.dll
    AVZ упорно не хочет добавлять в карантин, поэтому в архив добавил их сам

    PS
    Полный архив - самый последний по времени посылки.

  10. #9
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Ребят, извините, но проблема сама собой не пропала.
    Не подскажете все-таки что делать?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для HATTIFNATTOR
    Регистрация
    14.11.2004
    Адрес
    Russia
    Сообщений
    1,391
    Вес репутации
    206
    confcon.dll не пришел.

    AVZ - AVZGuard - включить AVZGuard. Через файл - отложенное удаление файла удалите


    C:\program files\aws\weatherbug\weatherbug.exe
    C:\WINDOWS\SYSTEM32\conmgr32.dll
    C:\WINDOWS\system32\constat.dll, подтвердив удаление ссылок на них в системе.

    Перезагрузите компьютер, не выходя из AVZ и не отключая AVZGuard, и повторите лог HjT и лог из п. 10 правил.

  12. #11
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Все сделал, результат такой же, вирусы продолжают вылазить.

    А файл weatherbug.exe вообще почему-то не удалился, так же продолжает запускаться при загрузке.
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для HATTIFNATTOR
    Регистрация
    14.11.2004
    Адрес
    Russia
    Сообщений
    1,391
    Вес репутации
    206
    AVZ - AVZGuard - включить AVZGuard. Через файл - отложенное удаление файла удалите

    C:\WINDOWS\system32\confcon.dll

    AVZGuard - запустить приложение как доверенное, - запустите HijackThis и пофиксите строки

    R3 - Default URLSearchHook is missing
    O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe
    O15 - Trusted Zone: http://*.exchanger.ru
    O15 - Trusted Zone: http://*.exciter.local
    O15 - Trusted Zone: http://*.icq.com
    O15 - Trusted Zone: http://www.visokos.ru
    O15 - Trusted Zone: http://*.weatherbug.com
    O15 - Trusted Zone: http://*.webmoney.ru
    O15 - Trusted Zone: http://*.wmkeeper.com
    O15 - Trusted Zone: http://*.wmtransfer.com
    O15 - Trusted Zone: http://*.z80.hackers
    O20 - AppInit_DLLs: cfgmmprm.dll confcon.dll constat.dll
    O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing)
    O20 - Winlogon Notify: uregdeve - C:\WINDOWS\

    и , если сами не устанавливали:

    O4 - HKCU\..\Run: [WeatherBug] C:\Program Files\AWS\WeatherBug\weatherbug.exe
    O9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exe (HKCU)
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

    Перезагрузите компьютер, не выходя из AVZ и не отключая AVZGuard, и повторите лог HjT и лог из п. 10 правил

    Пришлите
    C:\WINDOWS\system32\CmdLineExt03.dll

  14. #13
    Junior Member Репутация
    Регистрация
    15.10.2006
    Сообщений
    8
    Вес репутации
    38
    Все сделал,

    O4 - HKCU\..\Run: [WeatherBug] C:\Program Files\AWS\WeatherBug\weatherbug.exe
    O9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exe (HKCU)
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

    ставил в свое время сам осмысленно.

    Файл прислал.

    Пока ни одного нотифая, хотя раньше при загрузке вылазило штук 10-15.
    Вложения Вложения

  • Уважаемый(ая) Foxing, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. w32.stration.CM@mm
      От mitrandir_nd в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:03
    2. Заражение вирусом w32.stration.DB@mm и w32.stration.cX@mm
      От Станислав в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 01:37
    3. Как лечить Stration
      От MarlaSinger в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 19.10.2006, 21:25
    4. W32.Stration@mm
      От Ksjun4ik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.10.2006, 22:58
    5. W32.Stration@mm
      От dzen в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.10.2006, 02:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01141 seconds with 21 queries