Показано с 1 по 6 из 6.

Trojan-Ransom.Win32.Agent.gn (заявка № 65485)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    33
    Вес репутации
    28

    Exclamation Trojan-Ransom.Win32.Agent.gn

    Поймал вирус. Касперский определяет как Trojan-Ransom.Win32.Agent.gn, но удалить не может... В безопасном режиме удаляет, но при перезагрузке вновь появляется.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Скачайте и запустите утилиту. Приложите файл drv.sys в каталоге, откуда Вы запускали get3 вместе с новыми логами AVZ
    Вложения Вложения
    • Тип файла: zip get3.zip (760 байт, 3 просмотров)

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    33
    Вес репутации
    28
    Спасибо за утилиту. После ее запуска компьютер перезагрузился. Теперь Касперский ничего не находит. К сожалению, в папке get3 ничего не образовалось. Высылаю новые логи:
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Редактором реестра пользоваться умеете?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    07.07.2009
    Сообщений
    33
    Вес репутации
    28
    Пофиксил...
    Редактором пользоваться умеем...

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    1. Нажмите Пуск - Выполнить, введите regedit и нажмите ОК.

    2. Раскрывая "плюсиками" структуру в левой части окна, найдите подраздел
    Код:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
    3. Щелкните его правой кнопкой мыши и выберите Разрешения... Убедитесь, что группе администраторов разрешен полный доступ. Если не разрешен - включите его.

    4. Выделив данный подраздел, найдите в правой части окна параметр ImagePath и исправьте его значение на %SystemRoot%\system32\svchost.exe -k netsvcs

    5. Проделайте подобную операцию с другими ControlSet
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) itage, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan-Ransom.Win32.Agent.gn
      От "SV в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.12.2009, 13:51
    2. Trojan-Ransom.Win32.Agent.gn
      От "SV в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.12.2009, 18:20
    3. Trojan-Ransom.Win32.Agent.gn
      От VLK0sh в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.12.2009, 07:10
    4. Trojan-Ransom.Win32.Agent.gn
      От gss в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.12.2009, 12:03
    5. uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb): описание и лечение
      От NickGolovko в разделе Вредоносные программы
      Ответов: 48
      Последнее сообщение: 30.11.2009, 23:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00387 seconds with 21 queries