-
Junior Member
- Вес репутации
- 62
Trojan.Win32.Inject.aohy + судя по всему "молдавский букет" (С) need help
Добрый день. С недавнего времени возникли проблемы с производительностью приложений и скоростью инета. Началось это примерно с того момента как закончилась лицензия на каспера.
Эксплорер периодически выдаёт Trojan.Win32.Inject.aohy , Мазила вдруг стала платной.
Система Win7 Ultimate x32, скидываю логи..
Буду очень благодарен за помощь.
Последний раз редактировалось olejah; 11.03.2011 в 11:32.
Причина: карантин в теме
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.
-
-
Junior Member
- Вес репутации
- 62
-
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('C:\Windows\System32\Drivers\ax7hugns.SYS','');
QuarantineFile('C:\Windows\system32\pthiwcf.dll','');
DeleteFile('C:\Windows\system32\pthiwcf.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Последний раз редактировалось Acidorum; 11.03.2011 в 14:06.
-
-
Junior Member
- Вес репутации
- 62
Фэйл... При попытке запуска скрипта что в обычном, что в безопасном режимах (инет отключен, восстановление и защита тоже) - avz виснет намертво, судя по всему после попытки запустить AVZguard. В обычном режиме - C0000001, в безопасном C00045.
Что делать?
-
Поправил скрипт. Попробуйте его выполнить.
-
-
Junior Member
- Вес репутации
- 62
Скрипт сработал. Вроде как производительность приложений чуть улучшилось после скрипта.
-
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 62
Омфг. Вроде выкладывал же. Карантин дошёл, или лучше продублировать?
-
Карантин дошел.
В логах порядок.
Проблема решена?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 62
Да вроде да.
Сейчас на всякий пожарный прогоню ещё раз по drweb_livecd... Долго конечно но нужно.
Огромное спасибо!
hedgars, с меня бутылка
p.s. Товарищи, а что за зверь то был? Только Inject?
-
Сообщение от
Alkoroller
а что за зверь то был?
Trojan.Siggen.64645 по классификации DrWeb.
Добавлено через 2 минуты
З.Ы. Бутылки принимают тут: http://virusinfo.info/showthread.php?t=97982.
Цветы и конфеты профессор не пьёт
Последний раз редактировалось Bratez; 11.03.2011 в 16:08.
Причина: Добавлено
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 62
Вы не поверите, мне проще по почте отправить, чем с этим морочиться
Но заморочусь.
Всем ещё раз спасибо.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\pthiwcf.dll - Trojan.Win32.Zapchast.fae ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:Vundo-JQ [Trj] )
-