-
Junior Member
- Вес репутации
- 47
Глючит интернет
Добрый день!
Компьютер пень 3 1Ггц, 128 оперативки. Стоит система XP без сервис паков.
Появляется окошко с предложением подключиться к такому то сайту, то яндекс то мозила, то какой-то китайский.
Лечился cureit в безопасном режиме, много чего нашла, но видимо не все.
АВЗ переименовал, потому как не запускалась.
Джек не запускается пишет msvbvm60.dll не был найден, потому только логи авз.
Пожалуйста помогите.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) asdfsgvd, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Сообщение от
asdfsgvd
Стоит система XP без сервис паков.
Такая система в современном интернете обречена на бесконечные заражения, т.к. имеет массу дыр. Поэтому лечим ее только в оффлайне, потом сразу обновляйте.
Диск F: - съемный? Оставьте его подключенным.
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\crssc.exe','');
QuarantineFile('F:\RECYCLER\S-1-5-21-2214276341-3544434524-6043330-4321\update.exe','');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-1-5-21-2214276341-3544434524-6043330-4321\update.exe');
DeleteFile('C:\WINDOWS\System32\crssc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105181).
Сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Карантин выслал
Файл сохранён как 110705_132640_virus_4e131110b884f.zip
Размер файла 92558
MD5 6dd43569e8129f7d370934a5ca535cb7
Логи прилагаю.
Подскажите, нужно ли для установки сп3 устанавливать сп1 и сп2?
Спасибо.
-
Заразы больше не видно.
Можно приступать к обновлениям.
Вначале необходимо установить SP1, а потом можно сразу SP3.
А вот здесь вы найдете пакет обновлений для русской XP, вышедших после SP3.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Спасибо, все работает как надо.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 13
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\apppatch\\cedpkps.exe - Backdoor.Win32.Shiz.ide ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.6414862, NOD32: Win32/Spy.Shiz.NBX trojan, AVAST4: Win32:MalOb-HI [Cryp] )
- c:\\windows\\system32\\crssc.exe - Net-Worm.Win32.Kolab.acem ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6208851, NOD32: Win32/AutoRun.IRCBot.HY worm, AVAST4: Win32:Malware-gen )
- f:\\autorun.inf - Worm.Win32.AutoRun.hmw ( DrWEB: Trojan.Autorun.14, BitDefender: Trojan.AutorunINF.Gen, NOD32: Win32/AutoRun.IRCBot.FC worm )
- f:\\recycler\\s-1-5-21-2214276341-3544434524-6043330-4321\\update.exe - Net-Worm.Win32.Kolab.acem ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6208851, NOD32: Win32/AutoRun.IRCBot.HY worm, AVAST4: Win32:Malware-gen )
-