Printable View
Доброе утро, у меня сегодня вылетел интернет, и были проблемы с коннектом, искал проблему и нашёл этот файлик в папке темп
"\Temp\9b771ffb-ecfb-42c2-aa2e-90ae2deb4ec7"
[B]CliSecureRT.dll [/B]
Пытался удалить не получается, удалил через AVZ4 после перезапуска снова появился!
Уважаемый(ая) [B]trojandie[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Это вирус? Если да, то как от него избавиться?
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 33 минуты[/I][/B][/color][/size]
Подскажите плз!
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
Нашёл вот такие строки внутри файла
f:\Dev\CS\Libraries\MSILJitter\CliSecure\Release\Win32\CliSecureRT.pdb
но диска F у меня в помине нет и не было )
Никто не может помочь? Это не вирус?
Почему постоянно этот файл создаётся!?
Тут уже не помогают чтоли?
Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.org # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.org # misleading site
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
[/code]
Это просто для порядка.
А так ничего подозрительного.
CliSecureRT.dll - это не вирус.
O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 [url]www.easyanticheat.se[/url] # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 [url]www.easyanticheat.com[/url] # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.org # misleading site
O1 - Hosts: 255.255.255.255 [url]www.easyanticheat.org[/url] # misleading site
Ну это я знаю что - это игровой античит он всегда вписывается пофиг на него, вот что странно) у меня за год работы на этой винде СП3 не одного вируса и меня это настораживает) уж больно подозрительно =)
[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]
Явно вирус есть, зачастую при работе начал вылетать синий экран, сейчас погуглил на этот файлик, нашёл прогу, которая якобы удаляет этот вирус "removeany" скачал, запустил, нашло подозрение на sptd.sys, а так же в avz находило, что делать? Как я понимаю этот файл нужен, в тоже время я так понял он заражён...
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
Нашёл вот такой файлик oreans32.sys в папке drivers винды. У обоих этих файлов нет цифровой подписи!
[size="1"][color="#666686"][B][I]Добавлено через 41 минуту[/I][/B][/color][/size]
SUPERAntiSpyware 4.40.0.1006 2011.12.20 Application.Oreans32
nProtect 2011-12-19.01 2011.12.19 Trojan/W32.Agent.33824
Jiangmin 13.0.900 2011.12.19 Rootkit.Agent.nnt
Вот, что выдал virustotal сайт
File name:
oreans32.sys
Submission date:
2011-12-20 00:41:16 (UTC)
Current status:
finished
Result:
3/ 43 (7.0%)
[size="1"][color="#666686"][B][I]Добавлено через 1 час 32 минуты[/I][/B][/color][/size]
CliSecureRT.dll Оказался файлом Steel Series Engine :) от мышки драйвера :)