Printable View
Здравствуйте
До недванего времени стурктура работала как атомные часы, Но с неделю назад начала всплывать ошибка eхplorer.exe по завершению работы, а сегодня некорректно стали вести себя приложения (плеер, м-агент), из безопасного режима можно выйти только загрузкой последней работоспособной точки..
И Спасибо за внимание
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующую строку:
[quote]
O4 - HKUS\S-1-5-21-602162358-602609370-839522115-1003\..\Run: [] (User 'V')
[/quote]
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
как же я сам не узрел эти [] ... :?
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
end.[/CODE]
Загрузите карантин...
Дважды повторился следующий текст:
{Ошибка карантина файла, попытка прямого чтения..."имя файла"
Карантин с использование прямого чтения - ошибка}
карантин пуст
Выполните скрипт:
[code]
begin
QuarantineFile('C:\PROGRA~1\Mail.Ru\Agent\Mra\dll\MRAMEN~1.DLL','');
end.
[/code]
И загрузите карантин.
Рад стараться) Появилось 4 файла..
Читайте правила как присылать запрошенный карантин...
Ох, Виноваат..
Файл чистый. Но из темы вы его уберите. Карантин по Правилам загружается через ссылку [url=http://virusinfo.info/upload_virus.php?tid=35134][color=red]Прислать запрошенный карантин [/color][/url] вверху темы.
+
Не вижу ничего подозрительного. Скорее всего проблема не связанна с вредоносными программами.
Чтож, мне остаётся надеятся на лучшее.И Благодарен за помощи! Кстати успокоили )
Итак сново я. .. с новыми подробностями.
1. На странице файлообменника с которого я качал материал в течение 4 дней.. мой НОД только сегодня начал детектить рут-кит, т.е. остальные 3 дня он по идее свободно проходил во внутрь
2. Для очистки совести решил поставить себе SpyBot последнюю версию и он не завёлся...
Относительно п.2:поиском на этом ресурсе нашёл несколько типичных ситаций с такими же симптомами как у меня.
[URL]http://virusinfo.info/showthread.php?t=35002&highlight=spybot[/URL] пост №3,
+ [URL]http://virusinfo.info/showthread.php?t=34779&highlight=spybot[/URL]
SOS, Господа !
1. Поищите запись о найденном рутките в логе NOD-а и процитируйте тут.
2. Посмотрел по форумам и впечатление такое что он ни у кого не работает: [url]http://forums.spybot.info/showthread.php?t=39482[/url]
06.12.2008 10:10:09 IMON файл хттп://fasterr.com/in/load.php?id=25056&opr=1 модифицированный Win32/Kryptik.CM троян 0B244DB6A72A4B9\V
по ссылке не попал
По приведенной ссылке действительно находится вредоносная программа Worm.Win32.Pinit.gen (КAV).
Не открывайте её!
я думаю что браузер переходил туда в автоматическом реЖиме (
В добрый час! С неделю был удалён от дел компьюторных.
На следующий день после крайнего своего поста, CureItом выкорчевал 4 dll и 1 sys c пометами BackDoor.Tdss.29,22,30,29,21. Днём позже новыми базами обнаружил ещё 2 Tdss-подобных. Сегодняшние базы выудили Tmp-файл Trojan.Starter.896 и снова один из уже прежде удалённых TDSS.dll (восстановление не включаось)... Сделал новые логи. Очень жду выводов
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\axuzfe6a.SYS','');
QuarantineFile('\systemroot\system32\drivers\TDSSpqlt.sys','');
BC_DeleteFile('\systemroot\system32\drivers\TDSSpqlt.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\axuzfe6a.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Ага (Недеюсь в этом случае антивирус можно было и не разгружать.)
В логе чисто.
Проблем больше нет?