Printable View
Здравствуйте!
Я к вам с такой проблемой: с недавнего времени, при включении компьютера, и , скорее всего , при подключении к интернету (модем в режиме роутера) выскакивает окно с ошбкой [B][COLOR=#ff0000]NT[/COLOR][/B] AUTHORITY/SYSTEM,
далее написано, что комьютер будет перезагружен через минуту. И окно services.exe - Ошибка приложения. И какой-то не понятный персонаж DAS 15.TMP в автозагрузке.
Жду помощи! Зарание спасибо.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\y4Agsd1.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\GxoyR8w.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\ac4b8e6a.exe','');
QuarantineFile('C:\DOCUME~1\kot\LOCALS~1\Temp\das15.tmp','');
DeleteFile('C:\DOCUME~1\kot\LOCALS~1\Temp\das15.tmp');
DeleteFile('C:\WINDOWS\system32\ac4b8e6a.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('\\?\globalroot\systemroot\system32\GxoyR8w.exe');
DeleteFile('\\?\globalroot\systemroot\system32\y4Agsd1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Завис при выключении - ресет.
[size="1"][color="#666686"][B][I]Добавлено через 57 минут[/I][/B][/color][/size]
окно мастера установки нового оборудования попрежнему ныскакивает при загрузке а в остальном все вроде впорядке.
Спасибо.
логи
И еще не могу зайти на ваш сайт!!!!!!!!!!!
выполните рекомендации из поста 2 заново ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]56[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ac4b8e6a.exe - [B]Trojan-Dropper.Win32.Agent.bsoh[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3316044, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Dropper.Win32.Agent.buxj[/B] ( DrWEB: Trojan.PWS.Panda.122, BitDefender: Gen:Trojan.Heur.mGZ@tDHN1bjaY, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \\?\globalroot\systemroot\system32\gxoyr8w.exe - [B]Trojan.Win32.Scar.bymt[/B] ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \\?\globalroot\systemroot\system32\y4agsd1.exe - [B]Trojan-Dropper.Win32.Agent.bsoi[/B] ( DrWEB: Trojan.MulDrop1.5813, BitDefender: Trojan.Generic.3316989, NOD32: Win32/Spy.Shiz.NAE trojan )[/LIST][/LIST]