Показано с 1 по 7 из 7.

Win32/Pacex.Gen virus (заявка № 71426)

  1. #1
    Junior Member Репутация
    Регистрация
    05.02.2010
    Сообщений
    7
    Вес репутации
    52

    Thumbs up Win32/Pacex.Gen virus

    Помогите!
    WinXP SP2, Nod32 2.7 обнаружил следующие вирусы:
    Win32/PSW.OnlineGames.NNU trojan
    Win32/Pacex.Gen virus
    удалить не смог.
    Систему перезагрузил в безопасный режим и проверил AVP Tool.
    AVP Tool обнаружил:
    Trojan.Win32.VakLik.qzb и еще кучу всякого зловреда.
    Но после перезагрузки в обычный режим машина ведет себя все равно подозрительно, появляется например в автозагрузке запись c:\temp\herss.exe , даже после удаления . Также не отображаются скрытые файлы, даже после переключения в режим показывать скрытые файлы и т.д.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    QuarantineFile('D:\p3vwxx.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\p3vwxx.exe','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('c:\temp\cvasds0.dll','');
     QuarantineFile('c:\temp\herss.exe','');
     DeleteFile('c:\temp\herss.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
     DeleteFile('c:\temp\cvasds0.dll');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\p3vwxx.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\p3vwxx.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    05.02.2010
    Сообщений
    7
    Вес репутации
    52
    1)Выполнил скрипт AVZ
    2)Выслал карантин(не знаю лог загрузки нужен?):
    Файл сохранён как 100217_071557_virus_4b7b6d7d8a325.zip
    Размер файла 331121
    MD5 6393418bac2c0911bd67217da765bcf0
    3)Выполнил скрипт из темы http://virusinfo.info/showthread.php?t=43700
    4)Сделал новые логи.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что сейчас с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    05.02.2010
    Сообщений
    7
    Вес репутации
    52
    Спасибо!
    Проблема решена.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в Hijack
    Код:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Обновите JavaRE
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\autorun.inf - Trojan-GameThief.Win32.Magania.cumt
      2. c:\p3vwxx.exe - Trojan-GameThief.Win32.Magania.cunn ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Gen:Heur.Krypt.21, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. c:\temp\cvasds0.dll - Trojan-GameThief.Win32.Magania.cxsq ( DrWEB: Trojan.PWS.Wsgame.13118, BitDefender: Worm.Generic.227361, AVAST4: Win32:Trojan-gen )
      4. c:\temp\herss.exe - Trojan-GameThief.Win32.Magania.cunn ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Gen:Heur.Krypt.21, AVAST4: Win32:Rootkit-gen [Rtk] )
      5. d:\autorun.inf - Trojan-GameThief.Win32.Magania.cumt
      6. d:\p3vwxx.exe - Trojan-GameThief.Win32.Magania.cunn ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Gen:Heur.Krypt.21, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) makov_s, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Пара вирусов Win32/Pacex.Gen и INF/Autoran
      От Maiklmv в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.10.2009, 14:53
    2. Win32/Pacex.Gen
      От Taki в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.06.2009, 21:39
    3. Win32/Pacex.Gen
      От bazzy в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 04:01
    4. Win32/Pacex.GEN и другая зараза.
      От Garfeild в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 03:25
    5. Проблемы с вирусом Win32 Pacex.Gen
      От Mayor в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.03.2008, 22:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00272 seconds with 19 queries