Показано с 1 по 7 из 7.

Global Infection. Проблема с вирусом блокирующим диспетчер задач, панель меню пуск etc... Part 1 (заявка № 69334)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2010
    Сообщений
    5
    Вес репутации
    26

    Thumbs up Global Infection. Проблема с вирусом блокирующим диспетчер задач, панель меню пуск etc... Part 1

    Добрый день.
    У меня проблема на домашних компьютерах с вирусом блокирующим диспетчер задач, панель меню пуск и т.п. при старте компьютера.

    История распространения
    Дома 4 компьютера
    1. Рабочий (прикреплены логи с этого компьютера)
    2. Игровой
    3. Ноутбук
    4. Mac
    Чистый внешний HDD был вставлен сначала в Рабочий компьютер потом в Игровой.
    Через 15 минут Игровой выдал ошибку и вырубился (никакого завершения Windows - все просто потухло). Рабочий стол, диспетчер задач, иконки, панель меню пуск - всё заблокировано при последующем запуске. Видна только мышка и картинка с рабочего стола.
    После этого на флешку записывали данные с Рабочего, которые переносили на Ноутбук. В результате Ноутбук выдал ошибку и вырубился (никакого завершения Windows - все просто потухло). Теперь после ~20 минут работы Ноутбук таким образом вырубается. Ноутбук не подключен к интернету и данными обменивался только с Рабочим через флешку.

    Начали с поиска вируса на Рабочем компе, так как предположительно он распространитель, хотя явных симптомов на нём не наблюдается.

    Активный Антивирус: Касперский 2009 с проплаченной лицензией.

    Рабочий проверен:
    Касперским 2009
    DrWebCureIT
    Trojan Remover
    AVZ ("Скрипт лечения/карантина и сбора информации для раздела "Помогите!" + Скрипт лечения/карантина и сбора информации для раздела "Помогите!")
    HiJackThis
    Ни один ативирус ничего не нашёл.

    В ходе проверок предположительно заражённая флешка была подключена к компьютеру.

    Спасибо за помощь

    Тема относится к Рабочему компьютеру.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В логах ничего плохого не увидел.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    29.01.2010
    Сообщений
    5
    Вес репутации
    26
    Спасибо большое.

    Если возможно напишите пожалуйста как защититься от воздействия подобного вируса.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    C:\WINDOWS\system32\ipv6monl.dll - вот это на virustotal.com проверьте.
    Ссылочку на результаты сюда пришлите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    29.01.2010
    Сообщений
    5
    Вес репутации
    26
    К сожалению такого файла я не нашёл
    Отправил на проверку С:\WINDOWS\system32\ipv6mon.dll
    Результат: Файл уже проанализирован permalink

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Искали через AVZ?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    29.01.2010
    Сообщений
    5
    Вес репутации
    26
    Воспользовался AVZ > Поиск Файлов на диске
    ipv6monl.dll - 0 файлов
    ipv6mon.dll - 3 файла

    Добавлено через 5 часов 59 минут

    Разобрался в чём проблема когда перегрузил компьютер и Trojan Remover сделал штатную проверку. Обнаружился ключ в Реестре указывающий на несуществующий файл ipv6monl.dll. Ключ реестра удалён.
    Последний раз редактировалось Raver; 30.01.2010 в 22:28. Причина: Добавлено

  • Уважаемый(ая) Raver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 18
      Последнее сообщение: 24.02.2010, 02:45
    2. Ответов: 1
      Последнее сообщение: 02.02.2010, 08:54
    3. Ответов: 4
      Последнее сообщение: 30.12.2009, 16:40
    4. Исчез меню пуск и панель задач
      От kazwin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.12.2008, 12:31
    5. Исчез меню пуск и панель задач
      От kazwin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.12.2008, 11:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00825 seconds with 20 queries