Показано с 1 по 8 из 8.

wmimgr32.dll (заявка № 8303)

  1. #1
    Junior Member Репутация
    Регистрация
    06.01.2007
    Сообщений
    25
    Вес репутации
    37

    Question wmimgr32.dll

    После установки программы появился файл wmimgr32.dll при запуске операционной системы аутпост постоянно жалуется что попытка приложения изменить файлы да и avz показывает что это перехватчик клавиатуры. я его удалил ну вроде всё нормально запускаю компьютер он опять висит в папке виндоус и не удаляется (восстановление системы отключено). Сегодня включил его нету, затем снова появился. Действительно ли он опасен? И ещё у меня перестал работать ИЕ пишет недостаток какого то файла а в аутпосте (когда я в интернете) показывается что программа интернет експлорер пытается подсоединится к различным адресам и блокирует приложение...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Diman\MyDocuments\WoW\Патчи для ВОВ\скрипты и инструменты\QXpMoney.exe','');
     QuarantineFile('C:\WINDOWS\system32\helper.dll','');
     QuarantineFile('C:\Program Files\NetWaiting\netwaiting.exe','');
     QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UpdateService\ISUSPM.exe','');
     QuarantineFile('C:\PROGRA~1\Talisman\talisman.exe','');
     QuarantineFile('C:\WINDOWS\system32\wmimgr32.dll','');
     QuarantineFile('C:\WINDOWS\system32\B4FM.dll','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Последний раз редактировалось drongo; 08.03.2007 в 17:38.

  4. #3
    Junior Member Репутация
    Регистрация
    06.01.2007
    Сообщений
    25
    Вес репутации
    37
    отправил

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Файлы пришли не все, но все вредоносные:
    C:\PROGRA~1\COMMON~1\INSTAL~1\UpdateService\ISUSPM .exe - Win32.Sector.20480
    C:\Documents and Settings\Diman\MyDocuments\WoW\Патчи для ВОВ\скрипты и инструменты\QXpMoney.exe - Win32.Sector.20480
    C:\WINDOWS\system32\helper.dll - Trojan.PWS.Helper.origin
    C:\WINDOWS\system32\B4FM.dll - ADSPY/Burn4Free.A.2

    Без полноценного антивируса вылечить компьютер вряд ли возможно.
    Установите пробную версию KAV или DrWeb и проверьте все диски в безопасном режиме.

    CureIt! тоже может помочь, ссылка в Правилах.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Файлы
    C:\WINDOWS\system32\helper.dll
    C:\WINDOWS\system32\B4FM.dll
    удалите через меню Файл - Отложенное удаление в AVZ.

    После проверки компьютера и лечения от Win32.Sector.20480 скчайте новую верисию AVZ 4.24 и сделайте новые логи.

  7. #6
    Junior Member Репутация
    Регистрация
    06.01.2007
    Сообщений
    25
    Вес репутации
    37
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Файлы пришли не все, но все вредоносные:
    прислал все которые после выполнения скрипта оказались в карантине

  8. #7
    Junior Member Репутация
    Регистрация
    06.01.2007
    Сообщений
    25
    Вес репутации
    37
    оказалось что wmimgr32.dll это virus.win32.sality.k и он заразил очень много файлов вирусом virus.win32.sality.l касперским компьютер проверил всё что возможно вылечил вирус удалил. Сейчас выложу новые логи.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\netwaiting\\netwaiting.exe - Virus.Win32.Sality.l (DrWEB: Win32.Sector.20480)
      2. c:\\progra~1\\common~1\\instal~1\\updateservice\\i suspm.exe - Virus.Win32.Sality.l (DrWEB: Win32.Sector.20480)
      3. c:\\windows\\system32\\helper.dll - Trojan-PSW.Win32.Agent.km (DrWEB: Trojan.PWS.School)


  • Уважаемый(ая) SOKOL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01116 seconds with 21 queries