Показано с 1 по 6 из 6.

Результат сканирования - BSoD (заявка № 68161)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    6
    Вес репутации
    26

    Thumbs up Результат сканирования - BSoD

    Компьютер стал сильно тормозить, и я решил проверить систему CureIt. Он обнаружил Trojan.Click.42040, я как и положено нажал "Лечить", сканирование продолжилось и минут через 5 - вылетел BSoD.
    Текст следующий:
    A problem has been detected and windows has been shut down to prevent damage to your computer.
    A driver has overrun a stack-based buffer. This overrun could potentially allow a malicious user to gain control of this machine.
    If this is the first time you've seen this stop error screen, restart your computer. If this screen appears again, follow these steps:
    Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows updates you might need.
    If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.
    Technical information:
    *** STOP: 0x000000F7 (0x00000000, 0x00005560, 0xFFFFAA9F, 0x00000000).
    Beginning dump of physical memory. Physical memory dump complete.
    Contact your system administrator or technical support group for further assistance.

    Несколько раз пытался заново просканировать - результат один - синий экран.
    Правда стоит отметить ещё несколько моментов. Запустить CureIt удалось только с CD-R диска, при запуске с жёсткого диска вылетало предупреждение об ошибке и всё...Также сбились системные настройки даты - вместо 2010 года красовался 2099 год.
    p.s. после удаления этого зверя Trojan.Click.42040,тормоза значительно поубавились, но всё же меня беспокоит невозможность довести сканирование до финиша. Может вирус вызвать так называемое переполнение буфера?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=68161).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    6
    Вес репутации
    26
    Карантин загрузил.
    Файл сохранён как 100122_164355_virus_4b59ab9bf05f5.zip
    Размер файла 592
    MD5: 6e3503a2048c6b221f47751659ce1c9e

    Новые логи:
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Больше ничего плохого не вижу.

    Добавлено через 1 минуту

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 202.95.128.126:3128
    Прокси действительно используется?
    Если нет - пофиксите эту строку в hijackThis.
    Последний раз редактировалось Bratez; 22.01.2010 в 17:46. Причина: Добавлено
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    22.01.2010
    Сообщений
    6
    Вес репутации
    26
    Bratez, огромное Вам спасибо за помощь!
    Прокси не использую, пофиксю

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Komrad, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. BSOD во время сканирования Dr.WEB CureIt
      От xenium в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 29.11.2010, 22:27
    2. Ответов: 5
      Последнее сообщение: 03.09.2010, 07:52
    3. Ответов: 9
      Последнее сообщение: 23.04.2010, 14:06
    4. Результат проверки AVZ
      От I2008 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.11.2008, 17:19
    5. результат проверки
      От Aragorn в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.03.2006, 15:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01599 seconds with 21 queries