[ATTACH=CONFIG]372125[/ATTACH]
RunDLL C:/Windows/system32/crexv.ocx прошу вылечите, самого файла нет, ESET NOD32 ничего не находит.
Выскакивает окно каждые 10 сек.
Printable View
[ATTACH=CONFIG]372125[/ATTACH]
RunDLL C:/Windows/system32/crexv.ocx прошу вылечите, самого файла нет, ESET NOD32 ничего не находит.
Выскакивает окно каждые 10 сек.
Уважаемый(ая) [B]JekaVovk[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearLog;
RegSearch('HKLM', '', 'C:/Windows/system32/crexv.ocx');
RegSearch('HKCU', '', 'C:/Windows/system32/crexv.ocx');
SaveLog(GetAVZDirectory + 'avz_log.txt');
//ClearHostsFile;
end.
[/CODE]
[B]avz_log.txt[/B] прикрепите к сообщению..
avz_log.txt - Пустой. Весит - 0кб.
Немного скорректировал скрипт, попробуйте ещё раз.
Какой?
Тот же, в сообщении # 3
avz_log.txt - Пустой. Весит - 0кб. (Опять тоже сомое)
[url]http://virusinfo.info/showthread.php?t=58309[/url] сделайте такой отчёт.
[ATTACH]372175[/ATTACH][ATTACH]372176[/ATTACH]
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
QuarantineFile('c:\windows\system32\crexvx.ocx','');
DeleteFile('c:\windows\system32\crexvx.ocx');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Что с проблемой?
отправил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Проблема не решилась
У Вас другое име вредоносного файла.
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearLog;
RegSearch('HKLM', '', 'crexvx.ocx');
RegSearch('HKCU', '', 'crexvx.ocx');
SaveLog(GetAVZDirectory + 'search.txt');
end.
[/CODE]
[B]search.txt[/B] прикрепите к сообщению..
search.txt - Пустой. Весит - 0кб.
[b]JekaVovk[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]
ESET выполнил отчистку, но теперь меню ПУСК не запускаеться, а программы при сворачивании сами закрываються
[quote="JekaVovk;913696"]ESET выполнил отчистку, но теперь меню ПУСК не запускаеться, а программы при сворачивании сами закрываються[/quote]
Вы читали сообщение выше?
[ATTACH]372193[/ATTACH]
[b]JekaVovk[/b], Выполните скрипт в uVS
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
delref CREXVX.OCX
deltmp
delnfr
restart[/CODE]
ПК перезагрузится!
Что с проблемой?
Как
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Ошибка RunDLL C:/Windows/system32/crexv.ocx Не найден указаный модуль НЕ ВЫСКАКИВАЕТ.
НО ПУСК не запускаеться, а программы при сворачивании сами закрываються???
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ExecuteRepair(8);
ExecuteWizard('SCU',2 ,2 ,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Каковы результаты?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\crexvx.ocx - [B]Trojan.Win64.Agent.bk[/B] ( DrWEB: BackDoor.Siggen.47065 )[/LIST][/LIST]