Показано с 1 по 6 из 6.

Запуск iexplorer (заявка № 82169)

  1. #1
    Junior Member Репутация
    Регистрация
    27.01.2010
    Сообщений
    4
    Вес репутации
    26

    Exclamation Запуск iexplorer

    Добрый вечер! Начались глюки на бухгалтерском компе. Стоял антивирь symantec. Вместо него был установлен AVG, который нашел вирусы и удалил их + была подмена userinit заменил, взяв с другого компа.
    "Заражение";"Троянский конь SHeur3.ADEV";"C:\WINDOWS\system32\svсhоst.exe";""; "29.06.2010, 10:53:55"
    "Заражение";"Троянский конь Cryptic.AEX";"C:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP340\A0041042.exe";"";"30.06.2010, 9:42:15"
    "Заражение";"Троянский конь Generic18.HXB";"C:\Documents and Settings\Admin\Local Settings\Temp\pdfupd.exe";"";"30.06.2010, 9:50:27"
    "Заражение";"Определен вирус Worm/Autoit.FDU";"C:\WINDOWS\I386\Svcpack\Logo.exe";""; "30.06.2010, 10:13:57"
    "Заражение";"Определен вирус Worm/Autoit.FDU";"C:\WINDOWS\oemlogo.exe";"";"30.06.201 0, 10:14:36"
    "Заражение";"Троянский конь Cryptic.AHG";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP320\A0039378.exe";"";"30.06.2010, 11:10:23"
    "Заражение";"Троянский конь Downloader.Generic9.CBYV";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP320\A0039371.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Cryptic.AHG";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP321\A0039553.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Downloader.Agent2.YCM";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP324\A0039771.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Cryptic.AHG";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP332\A0040457.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Generic18.TUQ";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP332\A0040468.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Generic18.TUQ";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP337\A0040697.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь SHeur3.ADEV";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP340\A0041090.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Определен вирус Worm/Autoit.FDU";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP342\A0041326.exe";"";"30.06.2010, 11:10:24"
    "Заражение";"Троянский конь Generic18.HXB";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP342\A0041376.exe";"";"30.06.2010, 12:37:09"
    "Заражение";"Троянский конь Generic18.HXB";"c:\System Volume Information\_restore{FB3C00F1-925D-43C8-9113-A6EF45A8F2C8}\RP342\A0041393.exe";"";"30.06.2010, 15:14:39"
    "Вредоносное ПО";"Win32/Kryptik.EYH";"C:\WINDOWS\SYSTEM\LSASS.EXE";"";"29. 06.2010, 9:54:57"
    Теперь iexplorer запускается только со 2-3 раза (в диспетчере висят 3 процесса, а фактически 1 окно браузера открыто) Если закрыть браузер, 2 процесса остаются висеть.Это не дает запустить excel и возможно еще какие-то проги.
    Сменить браузер нельзя т.к. банк работает только с ie. Помогите пли разобраться.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\mobsync.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\KGootkit.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys','');
     SetServiceStart('KGootkit', 4);
     DeleteService('KGootkit');
     DeleteService('glaide32');
     DeleteFile('C:\WINDOWS\System32\drivers\KGootkit.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

  4. #3
    Junior Member Репутация
    Регистрация
    27.01.2010
    Сообщений
    4
    Вес репутации
    26
    Сделано.
    ps визуально все работает.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    27.01.2010
    Сообщений
    4
    Вес репутации
    26
    Видимо это все, спасибо большое за помощь.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 20
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\atapi.sys - Type_Win32 ( DrWEB: BackDoor.Gootkit.28 )
      2. c:\windows\system32\drivers\beep.sys - Type_Win32 ( DrWEB: BackDoor.Gootkit.28 )
      3. c:\windows\system32\drivers\cdrom.sys - Type_Win32 ( DrWEB: BackDoor.Gootkit.28 )
      4. c:\windows\system32\drivers\ndis.sys - Type_Win32 ( DrWEB: BackDoor.Gootkit.28 )


  • Уважаемый(ая) lumb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Rv1.exe и IEXPLORER.EXE
      От demonitros в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.04.2010, 20:53
    2. IEXPLORER.EXE CPU-100%
      От Toxa12345 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2009, 23:07
    3. глючит iexplorer
      От Irina Zu в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 14.10.2009, 02:43
    4. Не открывался iexplorer
      От MoPDBuH в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 04:07
    5. csrss и запуск iexplorer
      От tmp_name_0001 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.07.2006, 13:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01662 seconds with 22 queries