Printable View
Приветствую, возникла проблема - недавно компьютер начал странно себя вести - то звук пропадает, то рабочий стол сбрасывается и на мгновение меняет вид на классичекский, то иногда вылетает в браузере ошибка типа "no wonder driver hardware found!". В чем может мыть проблема. Искал в интернете проблему, нашел абсолютно те же симптомы, но без конкретного решения.
Логи присутствуют.
Уважаемый(ая) [B]Clickaider[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINDOWS\system32\lr25.dll','');
QuarantineFile('C:\WINDOWS\system32\dprclient32.exe','');
DeleteFile('C:\WINDOWS\system32\dprclient32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Базы AVZ обновите!. Логи повторите.
Скрипт выполнил, карантин прислал.
[quote="миднайт;856903"]Базы AVZ обновите!. Логи повторите.[/quote]
...?
Базы обновял, логи сделал. Не обращайте внимание на разные даты, логи были сделаны в одно время, я проверял. (Сделаны за сегодня)
Похоже, что чисто.
[B]C:\WINDOWS\system32\dprclient32.exe - [COLOR="#FF0000"]Trojan.Win32.Agent.qkxh (Trojan.PWS.Turist)[/COLOR][/B]
смените все пароли
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dprclient32.exe - [B]Trojan.Win32.Agent.qkxh[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.7099715, AVAST4: Win32:MalOb-IF [Cryp] )[/LIST][/LIST]