Показано с 1 по 6 из 6.

Trojan в kernel32.dll (заявка № 93262)

  1. #1
    Junior Member Репутация
    Регистрация
    12.11.2010
    Сообщений
    9
    Вес репутации
    23

    Thumbs up Trojan в kernel32.dll

    Здравствуйте!

    Авира нашла троян в системной файле

    C:\WINDOWS\system32\kernel32.dll
    [DETECTION] Is the TR/Patched.GR.8 Trojan
    [WARNING] 'Is the TR/Patched.GR.8 Trojan'. This detection is probably an error. Please send us this file immediately for further analysis.

    Его не удаляет.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

    Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

  4. #3
    Junior Member Репутация
    Регистрация
    12.11.2010
    Сообщений
    9
    Вес репутации
    23
    Файл сохранён как 101210_141502_Quarantine_4d020bb6bee7b.zip
    Размер файла 39173
    MD5 c2b0bfa4c1269a4d64b87296e7504ea3

    Добавлено через 6 часов 36 минут

    Установил SP3

    как результат:

    C:\WINDOWS\$NtServicePackUninstall$\kernel32.dll
    [DETECTION] Is the TR/Patched.GR.8 Trojan
    [WARNING] 'Is the TR/Patched.GR.8 Trojan'. This detection is probably an error. Please send us this file immediately for further analysis.

    как я понял, папку C:\WINDOWS\$NtServicePackUninstall$ можно удалить, заодно и этот зараженный файл. Вот только после этого нельзя будет снести SP3, если что вдруг. Ну надеюсь, и не понадобиться!
    Последний раз редактировалось Ecclesiastes; 10.12.2010 в 21:24. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    похоже авира фолсит. SP3 качали по ссылке?

  6. #5
    Junior Member Репутация
    Регистрация
    12.11.2010
    Сообщений
    9
    Вес репутации
    23
    Да, качал по ссылке.
    Но вроде как нечего волноваться, потому что в папке C:\WINDOWS\$NtServicePackUninstall$ размещены файлы для отката, если я надумаю удалить SP3. Т.е. этот зараженный kernel32.dll переместили в эту папку, а новый поместили на нужное место. Удалил содержимое этой папки и теперь все хорошо)))
    Спасибо! Теперь винда вновь здоровая и жизнерадостная!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Ecclesiastes, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ошибка с файлом kernel32.dll
      От Клинч в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 12.04.2012, 22:12
    2. TR/Patched.GR.8 Trojan в kernel32.dll
      От quixote в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.10.2009, 01:35
    3. kernel32.dll
      От redo в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.08.2009, 14:26
    4. Проблема с KERNEL32.dll
      От Татьяна Д в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.03.2009, 06:57
    5. Функция kernel32.dll:GetProcAddress ...
      От Teoma в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 04:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01185 seconds with 21 queries