Завелся Win32 Trojan - gen {Other}.

Printable View

14.02.2008, 12:19
Nicsa

Завелся Win32 Trojan - gen {Other}.

Завелся Win32 Trojan - gen {Other}. У кого как, а у меня повреждает файл C:\WINDOWS\system32\sfc_os.dll, в результате комп при загрузке доходит до логотипа WINDOWS и наченает перезагрузку, и так без конца. В системе 6 компов. На 3 эта гадость. Переустанавливала 3 раза, форматировала полностью диск, появляется на этих снова, после подключения к сети. Если его игнорировать, может работать какое-то время
14.02.2008, 12:50
akok

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\System32\ntsim.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aswRdr.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18042[/url]

Обновите AVZ и повторите логи

[code]Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)[/code]

Спишите пенсионера на пенсию....Обновиться до SP2 + IE7 + ВСЕ хотфиксы
16.02.2008, 10:28
Nicsa

Логи как послать?
16.02.2008, 10:32
Bratez

Логи прикрепить, так же как в первом сообщении.
16.02.2008, 10:43
Nicsa

А можно по пунктам? Пожалуйста!
16.02.2008, 11:08
rubin

Что по пунктам то? Вы все это уже делали для первого поста.
Сделайте по новой те же логи и по новой прикрепите их к посту, как делали в начале
16.02.2008, 14:03
Nicsa

Не уверена, что нужно создавать новую тему. А кнопки управления вложениями я не наблюдаю. Извените, такая тупая
16.02.2008, 14:20
Синауридзе Александр

Новую тему создавать не надо.
16.02.2008, 16:30
rubin

не загружается - virusinfo.ifolder.ru
Ссылки напишите
16.02.2008, 20:44
Nicsa

На этот раз, надеюсь, получилось?
16.02.2008, 20:53
V_Bond

в логах чисто ...
ставте все обновления ... иначе все ваши переустановки бесполезны ...
16.02.2008, 21:06
Nicsa

Почему Аваст обнаруживает его после каждой перезагрузки? А обновления я обычно с сайта загружаю. Хотела избавиться от вируса, потом загрузить.
16.02.2008, 21:08
V_Bond

аваст вы обновляете ? ... или так живет ...
16.02.2008, 21:16
Nicsa

Регулярно. Но этот комп с вирусом, по этому не в сети. Отправляла все с другого. Из 6 компов, только 3 в сети, по тем же причинам. Вирус появляется как только подключаю в сеть.
16.02.2008, 21:24
V_Bond

сейчас у вас чисто .... у аваст было ложное срабатывание на эту библиотеку ... вроде устранили ... ставте обновления включайте фаерволл если проблема появится будем решать ... думаю не появится ...
16.02.2008, 21:29
Nicsa

Спасибо, что уделили время.
22.02.2009, 03:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]