Показано с 1 по 12 из 12.

Вирус не дает нормально работать (заявка № 90616)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51

    Exclamation Вирус не дает нормально работать

    Total Commander после открытия файла мультмедиа при повторном открытии любого файла пишет "Программа не запускается", а при вызове диалога "Открыть с помощью.." вылезает окно "OLE2 Command failed! Either your OLE2 subsystem is damaged, or you have installed a shell extension which is incompatible with Total Commander". Я бы сказал сначала, что виной всему глюк Тотал Коммандера, но перестал открываться сайт Virusinfo.info, что уже больше похоже на вирусняк. Помогите пожалуйста. Логи во вложении..
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\c9999fb8.exe','');
     QuarantineFile('C:\WINDOWS\system32\hieqxne.exe','');
     QuarantineFile('C:\Program Files\Nokia\Phoenix\M2MIOFn.dll','');
     DeleteFile('C:\WINDOWS\system32\hieqxne.exe');
     DeleteFile('C:\WINDOWS\system32\c9999fb8.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

    - Прокси сами прописывали -
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 174.142.104.57:3128

  4. #3
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51
    Прокси я не прописывал. Странный какой-то прокси. Его просто удалить из реестра и все?

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Карантин не вижу.

  6. #5
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51
    Цитата Сообщение от Olejah Посмотреть сообщение
    Карантин не вижу.
    Прошу прощения - на работе замотался..


    Результат загрузки

    Файл сохранён как101027_165522_quarantine_4cc8213ade9f2.zipРазме р файла243219MD55020ac25981a1f4b5135f34672ba5838Файл закачан, спасибо!

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 174.142.104.57:3128
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите лог virusinfo_syscure.zip

  8. #7
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51
    Все сделал. Высылаю логи..

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    - Повторите лог virusinfo_syscure.zip

  10. #9
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51
    Лог..

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Что с проблемой?

  12. #11
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    51
    Вроде все работает. Спасибо большое!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\chkntfs.exe - Trojan.Win32.Oficla.avy ( DrWEB: Trojan.Packed.21152, BitDefender: Gen:Variant.Kazy.1934, NOD32: Win32/TrojanDownloader.Carberp.R trojan, AVAST4: Win32:MalOb-CK [Cryp] )


  • Уважаемый(ая) Kudar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 21.04.2011, 17:11
    2. Ответов: 5
      Последнее сообщение: 15.03.2011, 23:22
    3. Ответов: 1
      Последнее сообщение: 23.10.2009, 11:41
    4. Вирус не дает нормально работать дома
      От Ghost_64Rus в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.12.2008, 11:34
    5. Brastk.exe не дает нормально работать
      От outlawman в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 01.11.2008, 21:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00091 seconds with 20 queries