Microsoft Visual C++ Tuntime Library [Virus.Win32.Sality.gen ]

Printable View

05.03.2013, 16:53
LYCAN

Вложений: 3

Microsoft Visual C++ Tuntime Library [Virus.Win32.Sality.gen ]

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: WorldOfTanks.exe
Версия приложения: 0.8.4.0
Отметка времени приложения: 51249cb0
Имя модуля с ошибкой: KERNELBASE.dll
Версия модуля с ошибкой: 6.1.7600.16385
Отметка времени модуля с ошибкой: 4a5bdaae
Код исключения: 406d1388
Смещение исключения: 00009617
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 3376
Дополнительные сведения 2: 33766df94113b6137917dd6e9976e949
Дополнительные сведения 3: 1e48
Дополнительные сведения 4: 1e48faf33b1977edb7e1eed287c55c8d

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[URL]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/URL]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Перепробовал всё (кроме переустановки ОС).
Помогите люди добрые!!!
[ATTACH]407384[/ATTACH]
[ATTACH]407385[/ATTACH]
[ATTACH]407386[/ATTACH]
05.03.2013, 16:54
Info_bot

Уважаемый(ая) [B]LYCAN[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.03.2013, 17:45
LYCAN

Логи прикрепил!!!
05.03.2013, 21:25
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Andrey\AppData\Local\Temp\y3zbfrsk.exe','');
QuarantineFile('C:\Users\Andrey\AppData\Local\Temp\ysc1hl9w.exe','');
DeleteFile('C:\Users\Andrey\AppData\Local\Temp\ysc1hl9w.exe');
DeleteFile('C:\Users\Andrey\AppData\Local\Temp\y3zbfrsk.exe');
DeleteFile('C:\Windows\Tasks\s5klav.job');
DeleteFile('C:\Windows\Tasks\5y4tsr9b.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
06.03.2013, 01:07
LYCAN

Вложений: 3

[ATTACH]407465[/ATTACH]
[ATTACH]407466[/ATTACH]
[ATTACH]407467[/ATTACH]
06.03.2013, 13:08
LYCAN

жду ответа
06.03.2013, 19:23
thyrex

Продолжите лечение так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
После завершения сделайте новые логи
07.03.2013, 02:16
LYCAN

Вложений: 3

[ATTACH]407602[/ATTACH]
[ATTACH]407603[/ATTACH]
[ATTACH]407604[/ATTACH]
07.03.2013, 20:37
Techno

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearHostsFile;
end.[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
07.03.2013, 22:09
LYCAN

Вложений: 2

Логи rsit
[ATTACH]407729[/ATTACH]
[ATTACH]407728[/ATTACH]
07.03.2013, 23:01
Techno

Удалите:
[CODE]C:\Windows\tasks\At1.job
C:\Windows\tasks\At2.job[/CODE]

Еще раз в АВЗ:
[CODE]begin
ClearHostsFile;
end.[/CODE]

Что с проблемами?
07.03.2013, 23:17
LYCAN

Без изменений.
07.03.2013, 23:48
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
08.03.2013, 03:44
LYCAN

Вложений: 1

[ATTACH]407770[/ATTACH]
08.03.2013, 10:51
Techno

Лог не полный...
08.03.2013, 11:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\nbkmb.exe - [B]Virus.Win32.Sality.gen[/B] ( DrWEB: Win32.Sector.22, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality virus, AVAST4: Win32:Sality )[/LIST][/LIST]