Показано с 1 по 15 из 15.

Подозрение на вирус Services.exe и Smss.exe (заявка № 85868)

  1. #1
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Thumbs up Подозрение на вирус Services.exe и Smss.exe

    Здравствуйте!

    Утилита CureIT находит два вируса (Services.exe и Smss.exe - Trojan.Popuper.37683 в C:\System Volume Information\Microsoft\), пишет, что удаляет их, но после перезагрузки эти файлы снова появляются.
    Помогите пожалуйста!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Распакуйте файл mbrcure.zip. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку Прислать запрошенный карантин вверху темы.

  4. #3
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    Архив загружен и файл log.txt:
    Вложения Вложения
    • Тип файла: txt log.txt (142 байт, 11 просмотров)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    ExecuteWizard('TSW', 2, 2, true);
     QuarantineFile('c:\system volume information\microsoft\smss.exe','');
     QuarantineFile('c:\system volume information\microsoft\services.exe','');
     DeleteFile('c:\system volume information\microsoft\services.exe');
     DeleteFile('c:\system volume information\microsoft\smss.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

    Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    запрошенный карантин выслан

    virusinfo_syscheck.zip:

    Спасибо.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В логе нет ничего подозрительного.
    Проблема решена?

  8. #7
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    Файлы Services.exe и Smss.exe остались в том же каталоге.

    После запуска последнего скрипта, утилита CureIT вирусов не определила, однако после перезагрузки компьютера снова были найдены теже самые два вируса.

    Мне кажется, что проблема осталась.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из протокола AVZ и установите обновления.
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Повторите то, что написано в сообщении #2.

  10. #9
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    AndreyKa, спасибо за помощь.

    Все Ваши рекомендации я буду делать уже не сегодня.

  11. #10
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    Всё сделал, как вы сказали.
    Результат скрипта ScanVuln.txt во вложении - файл avz_log.txt

    Установил все обновления, и удалил Adobe Reader, перезагрузил компьютер. Запустил снова скрипт ScanVuln.txt и в логе написало, что уязвимостей не найдено!

    Файл quarantine.zip уже отослал.
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  13. #12
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    Первоначальная проблема не пропала. Файлы Services.exe и Smss.exe лежат в C:\System Volume Information\Microsoft\.

    Также каждые 6-7 секунд возле стрелки мышки появляются часики, и исчезают. Так было и раньше.
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Есть хорошая новость. DrWeb стал детектировать этот bootkit, так что, есть шанс, что свежескаченный CureIT вылечит компьютер.

  15. #14
    Junior Member Репутация
    Регистрация
    24.07.2008
    Сообщений
    16
    Вес репутации
    31

    Подозрение на вирус Services.exe и Smss.exe

    Спасибо!

    Буду качать и ещё проверять!!!

    Добавлено через 2 часа 28 минут

    Скачал свежий CureIT, просканировал и вылечил от вирусов. Ещё один троянчик лежал в загрузочной области HDD1, его CureIT и удалил.

    Огромное спасибо за советы и помощь.

    Тему можно закрывать!
    Последний раз редактировалось PavelDP; 25.08.2010 в 18:10. Причина: Добавлено

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,515
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\microsoft\\services.exe - Trojan-Clicker.Win32.Cycler.ajsx ( DrWEB: Trojan.Popuper.37683, BitDefender: Trojan.Generic.4192174, NOD32: Win32/TrojanDownloader.Unruy.BT trojan, AVAST4: Win32:Unruy [Trj] )
      2. c:\\system volume information\\microsoft\\smss.exe - Trojan-Clicker.Win32.Cycler.ajsx ( DrWEB: Trojan.Popuper.37683, BitDefender: Trojan.Generic.4192174, NOD32: Win32/TrojanDownloader.Unruy.BT trojan, AVAST4: Win32:Unruy [Trj] )
      3. \\mbr\\mbr0.dmp - Trojan-Clicker.Win32.Wistler.a ( DrWEB: Trojan.Hashish.3, BitDefender: Rootkit.MBR.Whistler.A (Boot image), AVAST4: MBR:Whistler-B [Rtk] )


  • Уважаемый(ая) PavelDP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на руткит smss.exe
      От notafoe в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.04.2011, 21:50
    2. Smss.exe и подозрение на прочую ересь
      От Kelnara в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.10.2010, 20:27
    3. services.exe и smss.exe
      От figase в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 25.06.2010, 12:40
    4. подозрение на заражение SMSS.EXE
      От Beeatles в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.10.2009, 10:37
    5. Ответов: 2
      Последнее сообщение: 08.04.2008, 15:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01027 seconds with 21 queries