Printable View
Принесли ноут. Windows7
При загрузке системы вылетают однотипные ошибки о неудавшемся запуске различных приложений и намеком на stackHash в вариациях.
Большинство приложений не запускается с вышеуказанной ошибкой.
Каспер и ДрВеб с загрузочной флэшки кроме незначительного мусора ничего вредного не нашли.
Avz и HiJack запускаются только в безопасном режиме.
Логи прилагаются.
С уважением,
Андрей Ш.
Уважаемый(ая) [B]assasin7[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Users\ASUS\appdata\roaming\netprotocol.exe','');
QuarantineFile('C:\Windows\system32\machineupdate32.exe','');
QuarantineFile('C:\Windows\system32\yvhxotl.dll','');
DeleteFile('C:\Windows\system32\yvhxotl.dll');
DeleteFile('C:\Windows\system32\machineupdate32.exe');
DeleteFile('C:\Users\ASUS\appdata\roaming\netprotocol.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Спасибо. Помогло. :-)
С уважением,
Андрей Ш.
Чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\asus\\appdata\\roaming\\netprotocol.exe - [B]Backdoor.Win32.Buterat.dsh[/B] ( DrWEB: BackDoor.Butirat.51, BitDefender: Trojan.Generic.7162341, AVAST4: Win32:Vundo-OK [Trj] )[*] c:\\windows\\system32\\machineupdate32.exe - [B]Trojan.Win32.Menti.ljmw[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Gen:Variant.Polux.2, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:MalOb-JE [Cryp] )[*] c:\\windows\\system32\\yvhxotl.dll - [B]Trojan-Dropper.Win32.Cidox.mro[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7150568, AVAST4: Win32:MalOb-JK [Cryp] )[/LIST][/LIST]