Показано с 1 по 12 из 12.

По моему мнению - Worm.Win32.Delf.aj (заявка № 9729)

  1. #1
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35

    Exclamation По моему мнению - Worm.Win32.Delf.aj

    Заразил через usd-flashki, я так полагаю. Генеально в том, что KAV 6 вирус не видел. Переустановил Windows (format C:/), D:/ не был formated, опять вирус (svchost.exe показывает CPU 50%, иногда и explorer). Потом зашел в Инет, нашел статьи, пишет что он вирус заразит в file autorun.ini, но такой файл не нашел. Я даже не знаю как его убить, если он заразит во всех Local disk в files autorun.ini. Так что погогите, пожалуйста
    Вложения Вложения
    Последний раз редактировалось rungvang; 15.05.2007 в 03:40.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35
    а у меня что то не так?

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Сейчас ОК, первый раз логов не было видно... Будем смотреть.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35
    я исправил все, делал все с начала, надеюсь на этот раз правильно.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Нда... Что-то сидит у вас очень хитро маскирующееся...
    Давайте попробуем так: в AVZ выполните в меню "AVZPM - Установить драйвер расширенного мониторинга". Затем перезагрузитесь и сделайте заново логи п.8 и 10 правил.
    I am not young enough to know everything...

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ну вот, после того как вы заменили логи в первом сообщении, информация о маскировке процесса таинственным образом исчезла...

    Вообще, впечатление такое, что проблема со службой автообновления Windows. Попробуйте ее отключить.

    И на всякий случай, такой скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\wups2.dll','');
     QuarantineFile('C:\WINDOWS\system32\wups.dll','');
     QuarantineFile('c:\windows\system32\wuauserv.dll','');
     QuarantineFile('c:\windows\system32\wuauclt.exe','');
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин по правилам.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35
    да, это после того как я удалили McAffee, и переделал, как-то у меня вирус (как я полагаю) "спит". Сечай svchost.exe 0 показывает. Завтра установлю KAV 6 и посмотрю че будет.

  9. #8
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35
    После того как установил KAV 6, лог получил без выключения Automatic Update
    Последний раз редактировалось rungvang; 20.05.2007 в 05:25.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выглядит чисто, непонятно только почему модули службы
    автообновления не проходят по базе безопасных в AVZ.
    Ну если проблема исчезла, то я думаю беспокоиться не о чем.
    Вот еще "мусорную строчку" можете пофиксить:
    Код:
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    15.05.2007
    Сообщений
    9
    Вес репутации
    35
    опять 50 показывает, заметил, явно что то не так с Automatic Update, как только он появился, сразу CPU - 50
    Последний раз редактировалось rungvang; 20.05.2007 в 05:26.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ваш файлик C:\WINDOWS\system32\TDispVol.dll сегодня начал определяться Касперским как потенциально опасное ПО not-a-virus:Monitor.Win32.AKL.25. Хотя это вроде как тошибовский файл, не думаю, что он имеет отношение к проблеме или представляет какую-то опасность. Компоненты службы автообновления проверены - все чисто.

    Рекомендую пока эту службу отключить и установить все критические обновления Windows, которые у вас еще не установлены, вручную через сайт Windows Update.
    I am not young enough to know everything...

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) rungvang, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32.Neshta + по-моему еще что-то...
      От ZaNGiF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2011, 01:42
    2. Ответов: 24
      Последнее сообщение: 12.04.2009, 00:10
    3. Ответов: 1
      Последнее сообщение: 26.02.2009, 14:29
    4. 6 дней борюсь с Worm.Win32.Delf.dn
      От Миротворец. в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 02:30
    5. Помогите вирус Worm.Win32.Delf.dn
      От Кроша в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.10.2007, 03:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01210 seconds with 21 queries