Показано с 1 по 9 из 9.

вирусы проникли... (заявка № 69133)

  1. #1
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    8
    Вес репутации
    26

    Question вирусы проникли...

    Здравствуйте! Ещё в апреле 2009 получила предупреждение системы безопасности, что файл C:\WINDOWS\runsys1.exe инфицирован троян Win32/Delf.OFU и удалила его. Windows искала его при запуске, потом ноутбук мастерам снесла, вроде, исправили. Но звук критической ошибки время от времени появляется и вне связи со звуком, тоже иногда, окошко всплывает "Неправильное имя пользователя и пароль". Подтормаживает интернет, на днях вообще перестал открывать страницы, хоть и соединение есть. Скачала с интернета (с другого компа) программку winsockfix, специально для HP, сбросила на флешку, у себя раскрыла - вроде, ВЫЛЕЧИЛА, ИНЕТ ЗАРАБОТАЛ, потом опять началось торможение, невозможность открыть что-либо...Да, а до этого пропал WMID на кипере ВЕБМАНИ, ввела вручную - не признал. Видимо, тоже вируса работа...
    Посмотрите, PLEASE....У меня AVIRA только стоит.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O2 - BHO: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

  4. #3
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    8
    Вес репутации
    26

    кажется, что-то напутала...

    Ещё забыла указать, что несколько раз до обращения к вам запускала восстановление системы, т.к. рабочий стол грузился без иконок, а перезагрузка не помогала...
    Кстати, я правильно поняла, что восст-е системы д.б. отключено на время лечения? Мне подскажут, когда надо будет его включить вновь?
    Вложения Вложения
    Последний раз редактировалось cxfcnmt-7; 29.01.2010 в 11:03. Причина: пропущенная буква

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Старый лог загрузили. Сделайте новый лог virusinfo_syscheck.zip + hijackthis.log
    п.с. Восстановление системы можете включить после лечения!
    вот этим еще просканируйтесь - http://support.kaspersky.ru/viruses/...?qid=208636281

  6. #5
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    8
    Вес репутации
    26

    сканироваться до нового лога?

    Цитата Сообщение от DefesT Посмотреть сообщение
    Старый лог загрузили. Сделайте новый лог virusinfo_syscheck.zip + hijackthis.log
    п.с. Восстановление системы можете включить после лечения!
    вот этим еще просканируйтесь - http://support.kaspersky.ru/viruses/...?qid=208636281
    Спасибо Вам, уважаемый DefesT, так и знала, что напутала, я не смогла найти, куда сохранился обновлённый файл, пол-ночи туда-сюда тыкалась (и поиском с компа, и через АВЗ искала...), и нашла то, что нашла
    Попробую снова...

  7. #6
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    8
    Вес репутации
    26

    скачала zbotkiller, просканировала.

    По ссылке, которую Вы рекомендовали, скачала zbotkiller, просканировала.
    Посылаю новый лог virusinfo_syscheck.zip + hijackthis.log

    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    ничего плохого

  9. #8
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    8
    Вес репутации
    26
    Спасибо Вам! Значит, подозрениена Backdoor не подтвердились? Или лучше удалить файл "ENTERPRISE"?
    (C:\Documents and Settings\As\Рабочийстол\Моидокументы\язык\ENTERPRISE\E1\174_E1_U15_ex19-a-12_p109.mp3 >>> подозрениена Backdoor.Win32.Canvas.10 ( 11ADE76F 09D97FFC 0027FDA2 004D6E44 180224)
    C:\Documents and Settings\As\Рабочийстол\Моидокументы\язык\ENTERPRISE\E1\177_E1_U15_ex19-b-2_p109.mp3 >>> подозрениена IM-Flooder.Win32.VB.j ( 1561DDBA 0EBEE8BC 002EF4A4 004D6E44 155648 )
    C:\Documents and Settings\As\Рабочийстол\Моидокументы\язык\ENTERPRISE\E1\182_E1_U15_ex19-b-7_p109.mp3 >>> подозрениена IM-Flooder.Win32.VB.j ( 167664DC 0EAA6A0C 002D561B 004D6E44 155648 )
    Последний раз редактировалось cxfcnmt-7; 30.01.2010 в 00:23. Причина: 8) превратилас в смайлик, отодвинула скобки :)))

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) cxfcnmt-7, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Хакеры проникли в файловую систему iPhone за 6 минут
      От Ilya Shabanov в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 11.02.2011, 20:40
    2. Вирусы-картинки и вирусы-музыка?
      От catmen08 в разделе Общая сетевая безопасность
      Ответов: 16
      Последнее сообщение: 04.05.2010, 17:01
    3. Взломщики Google проникли в сети свыше ста компаний
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 01.03.2010, 10:04
    4. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    5. Ответов: 13
      Последнее сообщение: 22.02.2009, 06:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01364 seconds with 21 queries