Показано с 1 по 13 из 13.

diagisr.dll заражен Win32:Warezov-AAU [Wrm] (заявка № 9056)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36

    Thumbs up diagisr.dll заражен Win32:Warezov-AAU [Wrm]

    Добрый день!
    Вчера по дурости открыл ссылку, присланную по icq. Сразу после этого avast! начал кричать, что компьютер заражен. К сожалению, никак не могу скачать прогу CureIt!, т.к. он закачка идет очень медленно, а потом вообще останавливается
    Сканировал комп авастом несколько раз в разных режимах, но он не может одалеть вирус. Теперь при каждой загрузке windows он начинает писать, что файл C:\WINDOWS\system32\diagisr.dll заражен червем Win32:Warezov-AAU [Wrm]
    При этом, я никак не могу удалить этот файл. Пытался удалить его через коммандную строку в безопасном режиме, но он пишет, что такого файла не существует. С помощью AVZ файл тоже не удаляется (пытался изложенными в http://virusinfo.info/showthread.php?t=4896 способами). Ничего не помогает. Каждый раз все равно появляется сообщение о черве (((
    Вложения Вложения

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36
    забыл добавить, что я также пытался с помощью AVZ добавить файл в карантин и удалить...

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
     QuarantineFile('C:\WINDOWS\system32\trafracp.dll','');
     QuarantineFile('C:\WINDOWS\System32\shfoxpob.exe','');
     QuarantineFile('C:\WINDOWS\system32\shfoxpob.dll','');
     QuarantineFile('C:\WINDOWS\System32\msstersv.dll','');
     QuarantineFile('C:\WINDOWS\skksd32.exe','');
     QuarantineFile('C:\WINDOWS\idl32.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Пришлите содержимое карантина согласно приложению 3 правил.

  5. #4
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36
    вроде как послался...

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    trafracp.dll, shfoxpob.exe, shfoxpob.dll, msstersv.dll -
    Email-Worm.Win32.Warezov.nd

    skksd32.exe и idl32.exe -
    тоже Warezov (aka Limar, Stration) только другая модификация, Касперским пока не детектируется!

    18/04/2007 Уже добавлен в базу (Email-Worm.Win32.Warezov.ne).
    Последний раз редактировалось Bratez; 18.04.2007 в 09:18.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Попробуйте отыскать вручную эти файлы:
    C:\WINDOWS\Downloaded Program Files\launcher.ocx
    launcher39.cab

    И еще - что за программа Smile (ярлык в автозапуске)?

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\idl32.exe');
     DeleteFile('C:\WINDOWS\skksd32.exe');
     DeleteFile('C:\WINDOWS\System32\msstersv.dll');
     DeleteFile('C:\WINDOWS\system32\shfoxpob.dll');
     DeleteFile('C:\WINDOWS\System32\shfoxpob.exe');
     DeleteFile('C:\WINDOWS\System32\trafracp.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

  9. #8
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36
    Файл launcher удалил вручную, а smile - это прога моего подключения к интернету.
    Скрипт выполнил. Вроде антивирус пока ничего не засекает

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Хорошо. Сделайте новые логи п.10 и 12 правил.

    launcher этот зря поспешили удалить, хотелось его глянуть

  11. #10
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36
    Ну откуда ж я знал, что этот файл представляет научный интерес?
    Вложения Вложения

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Все нормально, лечение окончено. Только пофиксите это:
    Код:
    O20 - AppInit_DLLs:  trafracp.dll
    O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\

  13. #12
    Junior Member Репутация
    Регистрация
    17.04.2007
    Сообщений
    6
    Вес репутации
    36
    СПАСИБО БОЛЬШОЕ ЗА ПОМОЩЬ

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 20
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\idl32.exe - Email-Worm.Win32.Warezov.rc (DrWEB: Win32.HLLM.Limar)
      2. c:\\windows\\skksd32.exe - Email-Worm.Win32.Warezov.ne (DrWEB: Win32.HLLM.Limar)
      3. c:\\windows\\system32\\msstersv.dll - Email-Worm.Win32.Warezov.nd (DrWEB: Win32.HLLM.Limar)
      4. c:\\windows\\system32\\shfoxpob.dll - Email-Worm.Win32.Warezov.nd (DrWEB: Win32.HLLM.Limar)
      5. c:\\windows\\system32\\shfoxpob.exe - Email-Worm.Win32.Warezov.nd (DrWEB: Win32.HLLM.Limar)
      6. c:\\windows\\system32\\trafracp.dll - Email-Worm.Win32.Warezov.nd (DrWEB: Win32.HLLM.Limar)


  • Уважаемый(ая) iliasht1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 26.04.2010, 12:52
    2. Файл wmdrtc32.dll заражен червем Email-Worm.Win32.Warezov.et
      От Denoolen в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.02.2010, 01:32
    3. diagisr.dll
      От Benia в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 01:51
    4. Ответов: 25
      Последнее сообщение: 22.02.2009, 01:42
    5. Win32:Warezov-ABU [Wrm]
      От Анечка в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 29.12.2006, 21:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00384 seconds with 21 queries