Показано с 1 по 6 из 6.

Need help plz! Win32.Unknown.Random X (заявка № 88613)

  1. #1
    Junior Member Репутация
    Регистрация
    18.09.2010
    Сообщений
    4
    Вес репутации
    23

    Need help plz! Win32.Unknown.Random X

    Всем доброе время суток. У меня такая ситуация произошла пару недель назад, после попытки обновления mozilla firefox, загрузились обновления, но автоматический вход в mozilla firefox так и не был произведён, всё резко повисло, загрузка ЦП достигла 100%, так же повис nod32. Пришлось перезагружаться с кнопки. После чего, при следующим включении, mozilla перестал открываться и из трея пропал NOD32 и заблокировались все сайты антивирусов и даже virusinfo.info. Нигде не мог найти решение проблемы, пока не натолкнулся на combofix который через 5-10 минут всё поправил, после чего попросил reboot и всё снова заработало nod32 загрузился. Далее, просканировал систему Нодом32, вроде бы он ничего не нашёл. После чего я скачать SUPERAntiSpyware Professional он нашёл у меня порядка 10 троянов и прочей нечести. Разумеется я всё зафиксил, ребутнулся, после чего никакой больше дряне не обнаруживалась nodом и SUPERAntiSpyware, но на днях решил установить RemoveIT Pro v4, так как было всё таки какое-то подозрение, так как при сканировании любым антивирусом или аниспаем в безопасном режими вылазила "автоматическая перезагрузка через 60 секунд COM+" на 60-70 процентах любого сканера и вот после сканирования системы в обычном режиме было найдено это:
    18:02:32: Scanning, please wait...
    18:02:35: Infected file (Win32.Unknown.Random.X) c:\windows\system32\wlnotify.dll
    18:02:37: Infected file (Win32.Unknown.Random.X) c:\windows\system32\sclgntfy.dll
    18:07:19: Infected file (Sys32.wiaiph) C:\WINDOWS\system32\wiaiph.dll

    Я нажал fix, после чего reboot и тут началось самое ужасное, оказалось что windows не может запуститься из-за повреждённого файла ntfs.sys, соответственно я его восстановил, после чего не мог совершить вход в учётную запись. Пришлось восстанавливать userinit.exe. В итоги я зашёл в учётную запись и просканировал снова RemoveIT Pro (в этот раз фиксить не рискнул)) ) и ничего не изменилось по прежнему сидит вышеперечисленная дрянь. Помогите плиз А то я уже
    Вложения Вложения
    Последний раз редактировалось dendendendenis; 23.09.2010 в 21:14. Причина: Отредактировал "Вложения" по правилам

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Здравствуйте.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\wlnotify.dll','');
    QuarantineFile('c:\windows\system32\sclgntfy.dll','');
    QuarantineFile('C:\WINDOWS\system32\wiaiph.dll','');
     QuarantineFile('C:\WINDOWS\system32\ksghko.exe','');
     DeleteFile('C:\WINDOWS\system32\ksghko.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Повторите лог virusinfo_syscheck.zip и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    18.09.2010
    Сообщений
    4
    Вес репутации
    23
    Nikkollo,
    Цитата Сообщение от dendendendenis Посмотреть сообщение
    Всё сделал как Вы сказали! Карантин залил.
    Вложения Вложения
    Последний раз редактировалось dendendendenis; 23.09.2010 в 20:47. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Файлы в карантине легитимные. По логу более ничего подозрительного нет.
    Обновите Internet Explorer до актуальной версии (даже если не используете).
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    18.09.2010
    Сообщений
    4
    Вес репутации
    23
    Спасибо большое за помощь. А что по поводу автоматической перезагрузки в безопасном режиме при сканировании системы dr.web cureit и SUPERAntiSpyware Professional. Как с этим быть?

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dendendendenis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. unknown threat PDM:Trojan.Win32.Generic.wcd
      От skycelfx в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 07.09.2010, 07:18
    2. Unknown Threat PDM:Trojan.Win32.Generic.wcd
      От pac2000 в разделе Malware Removal Service
      Ответов: 3
      Последнее сообщение: 04.09.2010, 16:00
    3. Win32.Unknown.Random.X
      От Jorj в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.05.2010, 09:02
    4. unknown virus Win32/DH.AA00001A43
      От moonfolk в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.01.2010, 17:07
    5. Computer shuts off at random
      От jds6323 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 10.06.2009, 11:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01394 seconds with 21 queries