Показано с 1 по 7 из 7.

mssrv32.exe (заявка № 81736)

  1. #1
    Junior Member Репутация
    Регистрация
    24.06.2010
    Сообщений
    3
    Вес репутации
    24

    Exclamation mssrv32.exe

    Добрый день!

    В компьютере засел вирус. Как избавиться от него не знаю.
    В сообщение вложил 3 файла-протокола.
    "Безопасный режим" отключен и антивирус тоже.

    Спасибо большое за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\494337.exe');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('c:\windows\system32\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
     QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
     QuarantineFile('msupdate.sys','');
     QuarantineFile('C:\WINDOWS\system32\csbdll.dll','');
     QuarantineFile('c:\494337.exe','');
     DeleteService('msupdate');
     DeleteFile('c:\494337.exe');
     DeleteFile('msupdate.sys');
     DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
     DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
     DeleteFile('C:\WINDOWS\system32\csbdll.dll');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','start 1');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

  4. #3
    Junior Member Репутация
    Регистрация
    24.06.2010
    Сообщений
    3
    Вес репутации
    24
    Все сделал как просили.

    3 протокола и отправил карантин по форме.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    O20 - Winlogon Notify: csbdll - csbdll.dll (file missing)
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\csbdll.dll');
     DeleteFile('csbdll.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\csbdll','DLLName');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки отпишите о состоянии ПК и сделайте новый лог hijacka

  6. #5
    Junior Member Репутация
    Регистрация
    24.06.2010
    Сообщений
    3
    Вес репутации
    24
    Лог вложил в сообщение.
    Антивирус пока работает молча.
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Плохого больше не видно
    Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!). Обновите продукты Adobe и Java в целях безопасности системы!

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\csbdll.dll - Trojan.Win32.Scar.clyy ( DrWEB: Trojan.DownLoader.origin, BitDefender: Trojan.Generic.4199538 )
      2. c:\windows\system32\mssrv32.exe - Packed.Win32.Katusha.j ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Malob.1, AVAST4: Win32:MalOb-AT [Cryp] )
      3. c:\windows\system32\qtplugin.exe - Backdoor.Win32.Delf.vag ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4159298, AVAST4: Win32:Rootkit-gen [Rtk] )
      4. c:\494337.exe - Trojan-Downloader.Win32.Agent.dtii ( DrWEB: Trojan.Packed.20343, BitDefender: MemScan:Trojan.Generic.4199917, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Ergospace, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. mssrv32.exe перегружает процессор
      От Zelectal в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.12.2010, 02:59
    2. mssrv32.exe - Как удалить?
      От merivinpllimagh в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 22.02.2009, 02:28
    3. mssrv32.exe
      От Sir'J_ONE в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.11.2008, 04:42
    4. новый вирус??? в файле mssrv32.exe
      От ssa555 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.12.2007, 05:58
    5. Win32:Kbot-D [Trj] в файле mssrv32.exe
      От Renault в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.11.2007, 20:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00112 seconds with 21 queries