Показано с 1 по 7 из 7.

Троянская программа (Оперативная память » svchost.exe - модифицированный Win32/Corkow.) (заявка № 114807)

  1. #1
    Junior Member Репутация
    Регистрация
    23.06.2011
    Сообщений
    10
    Вес репутации
    24

    Thumbs up Троянская программа (Оперативная память » svchost.exe - модифицированный Win32/Corkow.)

    Поймал вчера вирус, один из тех что делает попап с предложением отправить смс, когда больеш ничего нельзя сделать.
    В безопасном режиме убрал из авторана его, почистил реестр. Попап исчез.
    Но появились в TEMP какие-то exe файлы со странными именами, которые просились в авзагрузку. Удалил нафиг.
    Сделал полную проверку NOD32

    Выявлено несколько вирусов (почищено, вылечено) + вот это:

    Оперативная память » svchost.exe(1176) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
    Подозреваю, что проблемы могут быть не только тут, так exe файлов было почищено много.

    Запускал предложенные вами в безопасном режиме КуреИт и АВП - не смогли почистить.


    Логи необходимые прикладываю.

    Просьба помочь.

    WinXP sp3
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Narliesteam, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
    O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\windebug32.exe
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\temp\321.exe','');
     QuarantineFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto','');
     DeleteFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto');
     DeleteFile('c:\windows\temp\321.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=114807).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    23.06.2011
    Сообщений
    10
    Вес репутации
    24
    1. сделал скрипт и пофиксил пункты. спасибо

    2. eset nod32 больше не ругается на оперативную память

    3. сделал новые логи, прилагаю к комменту

    4. карантин залил
    Файл сохранён как 120111_125310_Quarantine_4f0d8636acf38.zip
    Размер файла 48993
    MD5 8ee7e7687ae089587e7b1dba15e9f32c


    Огромное спасибо, надеюсь что это всё!!! =)))) Выручаете вот уже в какой раз.
    Добра вам!
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Чисто.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    23.06.2011
    Сообщений
    10
    Вес репутации
    24
    Спасибо!

    п.с. ещё раз вам только добра

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Narliesteam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 12.04.2012, 13:47
    2. Ответов: 2
      Последнее сообщение: 18.02.2012, 20:38
    3. Ответов: 8
      Последнее сообщение: 20.01.2012, 16:51
    4. Ответов: 2
      Последнее сообщение: 26.12.2011, 22:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01586 seconds with 17 queries