Показано с 1 по 5 из 5.

Вирус, загрузка ЦПУ (заявка № 76496)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    8
    Вес репутации
    25

    Exclamation Вирус, загрузка ЦПУ

    Всем доброго утра (дня/вечера).

    Проблема: загрузка ЦПУ - 99-100%, куча процессов syre32.exe, umdmgr.exe, .exe (задачи называются 8 и Project1). Постоянно вываливается ошибка Error: GetFileText. BrowseIt. Permission denied (и ещё какие-то). При проверке AVPTool был обнаружен Trojan-Dropper.Win32.Flystud.ym - первый раз предложил удалить, второй раз - провести процедуру лучения (согласился, после лечения компьютер перезагрузился), но к сожалению ничего не изменилось. Вот, прошу помощи в излечении
    Вложения Вложения
    Последний раз редактировалось NoIndex; 19.04.2010 в 10:33.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\umdmgr.exe');
     TerminateProcessByName('c:\windows\system32\syre32.exe');
     TerminateProcessByName('c:\windows\system32\.exe');
     QuarantineFile('C:\WINDOWS\system32\tscupgrd.exe','');
     QuarantineFile('C:\WINDOWS\ndll.exe','');
     QuarantineFile('c:\windows\system32\umdmgr.exe','');
     QuarantineFile('c:\windows\system32\syre32.exe','');
     QuarantineFile('c:\windows\system32\.exe','');
     DeleteFile('c:\windows\system32\.exe');
     DeleteFile('c:\windows\system32\syre32.exe');
     DeleteFile('c:\windows\system32\umdmgr.exe');
     DeleteFile('C:\WINDOWS\ndll.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oo');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','444');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','527');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','740');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','686');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

    Повторите логи по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    8
    Вес репутации
    25
    Да, процессов этих больше нету, спасибо. Загрузка ЦП в норме

    Всё выполнил, логи прилагаются.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    И ещё один скрипт выполните
    Код:
    begin
     SetAVZPMStatus(false);
     ExecuteStdScr(6);
    RebootWindows(true);
    end.
    Больше ничего плохого не видно.
    Последний раз редактировалось light59; 19.04.2010 в 15:19.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\ndll.exe - Trojan-Clicker.Win32.Agent.lia ( DrWEB: Trojan.MulDrop1.14004, AVAST4: Win32:VB-OWZ [Drp] )
      2. c:\windows\system32\.exe - Backdoor.Win32.Agent.arwj ( DrWEB: Trojan.MulDrop1.14051, BitDefender: Trojan.Agent.VB.BJE, AVAST4: Win32:VB-OWZ [Drp] )
      3. c:\windows\system32\syre32.exe - Backdoor.Win32.Agent.arwj ( DrWEB: Trojan.MulDrop1.14051, BitDefender: Trojan.Agent.VB.BJE, AVAST4: Win32:VB-OWZ [Drp] )
      4. c:\windows\system32\umdmgr.exe - Trojan.Win32.Dialer.vwx ( DrWEB: Trojan.MulDrop1.14051, AVAST4: Win32:VB-OWZ [Drp] )


  • Уважаемый(ая) NoIndex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 19.08.2010, 21:19
    2. Ответов: 49
      Последнее сообщение: 02.09.2009, 16:46
    3. Ответов: 1
      Последнее сообщение: 13.04.2009, 21:04
    4. Ответов: 8
      Последнее сообщение: 22.02.2009, 07:43
    5. Загрузка интернет канала (вирус!)
      От SELANE в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 01:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00511 seconds with 21 queries