Поселился Backdoor.Win32.Agent.uu Файл: C:\Temp\maindll.dll

[Славик]

Между прочим maindll.dll больше не рождается!

[Geser]

Спасибо пацаны-вы мне очень помогаете! Ещё один вопросик,не даётся на замену файл winlogon.exe. Говорит что в работе. Я попытался снять процесс через диспетчер задач,но там тоже отказ. Как-же заменить???

http://support.microsoft.com/kb/228930/ru

[RiC]

Спасибо пацаны-вы мне очень помогаете! Ещё один вопросик,не даётся на замену файл winlogon.exe. Говорит что в работе. Я попытался снять процесс через диспетчер задач,но там тоже отказ. Как-же заменить???

Файл надо поменять сначала в C:\WINDOWS\system32\dllcache\
а только затем в C:\WINDOWS\system32\

2Geser: Я не знал про Insure, полезная вешь в хозяйстве

[Славик]

Скачался с ошибкой.

Пуск=>Выполнить 2 команды
net stop tlntsvr
sc config tlntsvr start= disabled

На "сладкое" остался "крякнутый" каким-то трояном winlogon.exe доставайте компакт диск с дистрибутивом Windows -
Пуск=>Выполнить sfc /scannow если дистрибутива нет подождите день-два, возможно или KAV или WEB сделают лечение.

Сделал всё как указал выше.(с дистрибутивом). Теперь я могу быть спокоен что винлогон теперь здоров?

[Geser]

Логи нужно повторить что бы проверить

[Славик]

ок сейчас сделаю. (пока не обновляю страницу не вижу ваши сообщения)

[Славик]

Может из-за отсутствия знаний я это пишу,но мне кажется что что-то не в порядке т.к. по идее после работы с дистрибутивом через выполнить должен был востановиться звук на компе,но он по прежднему отсутствует.(Я очень надеюсь что ошибся.)

[Славик]

Я всё сделал,посмотрите пож.кому не лень. (очень хочу иметь знания подобные вашим,но к сожалению нет даже знакомых которые хоть что-то могли-бы обьяснить.)

[Geser]

A logi gde?

[Geser]

А драйверы звуковухи переустановить?

[sergey_gum]

Славик
Не особо понятно, опишите проблему подробней...............

[Славик]

Славик
Не особо понятно, опишите проблему подробней...............

Вот подробнее:- после того как ко мне поселился троян,на второй день исчез диспетчер задач и пропал звук. При этом в трее изчез и значок рег.звука. Когда пытался включить его из папки system32,выходила табличка в которой говорилось что ни одно микшерное устройство на компе не найдено хотя в диспетчере устройств,говорит что устройства включены и драйвера в порядке. (Допускаю что мог и я сам где-то что-то отключить когда пытался самостоятельно вернуть пропавший диспетчер задач. Но что мог отрубить и где???) Ковырялся в службах и в msconfig.

[Славик]

A logi gde?

Geser только что посмотрел,и действительно zip пустые . Сейчас сделаю по новой,и проверю перед отправкой.

[Славик]

A logi gde?

Как вообще выглядят эти логи? Я открыл папку zip и там файл HTML,-это он и есть??? Если это не лог то после работы AVZ в ZIP ничего не сохраняется,но если это таки и есть логи то они должны быть в Zip посланные в прошлый раз. (ничего не понимаю)

[pig]

Когда Geser задавал вопрос, логи вообще были в другой теме. Не надо темы плодить, отвечайте в одной.

[Славик]

Когда Geser задавал вопрос, логи вообще были в другой теме. Не надо темы плодить, отвечайте в одной.

Спасибо большое! Теперь всё стало ясно,просто я не имею опыта общения на форумах,и поэтому путаюсь пока. Не всегда понимаю куда нажимать для того или иного действия.

[Geser]

begin
 QuarantineFile('logonui.exe','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 DeleteFile('logonui.exe');
end.

Выполните еще этот скрипт и пришлите 'logonui.exe' если он попадёт в карантин. А по поводу звука, переустановите драйвер аудиокарты

[Славик]

begin
 QuarantineFile('logonui.exe','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 DeleteFile('logonui.exe');
end.

Выполните еще этот скрипт и пришлите 'logonui.exe' если он попадёт в карантин. А по поводу звука, переустановите драйвер аудиокарты

вот:

Файл сохранён как 070207_220816_virus_45ca23a05f320.zip

[Славик]

AVZ говорит:Выполнен карантин файла c:\windows\system32\wuauserv.dll
Удаление файла:logonui.exe
>>>Для удаления файла logonui.exe необходима перезагрузка.
Мне сделать перезагрузку или нет???

[Geser]

logonui.exe в карантин попал? Перегрузку сделать