Показано с 1 по 9 из 9.

Заменен диспетчер задач, Explorer.exe лезет в Инет на разные адреса (заявка № 79216)

  1. #1
    Junior Member Репутация
    Регистрация
    24.05.2010
    Сообщений
    23
    Вес репутации
    24

    Exclamation Заменен диспетчер задач, Explorer.exe лезет в Инет на разные адреса

    AVZ говорит, что заменен диспетчер задач на файл lwtwfl.exe, кроме того, процесс Explorer.exe лезет в инет на разнообразные адреса (ему я перекрыл доступ файерволом)...

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
      QuarantineFile('C:\Documents and Settings\Владимир Фикерт\Application Data\lwtwfl.exe','');
     QuarantineFile('ui7nyheryeiis2.sys','');
     DeleteFile('C:\Documents and Settings\Владимир Фикерт\Application Data\lwtwfl.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    24.05.2010
    Сообщений
    23
    Вес репутации
    24
    Сделал, как указано. Файлы выслал.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     ExecuteRepair(11);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторныЙ лог virusinfo_syscheck.zip;

  6. #5
    Junior Member Репутация
    Регистрация
    24.05.2010
    Сообщений
    23
    Вес репутации
    24
    Cделал, лог прилагаю.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    подозрительного нет.

    Осталось обновить систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - Обновите Java .

  8. #7
    Junior Member Репутация
    Регистрация
    24.05.2010
    Сообщений
    23
    Вес репутации
    24
    Премного благодарен!
    Еще вопрос - после всех действий антивирус НОД 2.7 запускается, но иконка его центра управления в трее не появляется, хотя ярлык к ней находится в папке Автозагрузка. Также в трее при загрузке Windows не появляется значок безопасного размонтирования устройства, хотя флеш-накопитель подключен. Вышеприведенные проблемы можно пофиксить без установки SP3, IE и обновления Win?
    Последний раз редактировалось JDKnight; 25.05.2010 в 13:38.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    обновитесь сначала, после посмотрите какие еще проблемы останутся

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\владимир фикерт\application data\lwtwfl.exe - Trojan.Win32.Buzus.ecfy ( DrWEB: Trojan.Inject.8763, BitDefender: Trojan.Generic.4058603, AVAST4: Win32:Delfcrypt [Drp] )


  • Уважаемый(ая) JDKnight, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Help! Много сессий на разные адреса
      От mmaaxx в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.11.2011, 06:04
    2. Ответов: 7
      Последнее сообщение: 03.09.2011, 11:36
    3. Не работает инет, диспетчер задач
      От tehnik34 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 11.09.2010, 12:15
    4. Куча SMTP сессий на разные IP адреса
      От DmitriyE в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.07.2010, 08:28
    5. Ответов: 1
      Последнее сообщение: 07.02.2010, 17:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01505 seconds with 20 queries