При запуске Mozilla Firefox появляеться много процессов drwtsn32.exe
Из за этого Компьютер дико зависает
При запуске Mozilla Firefox появляеться много процессов drwtsn32.exe
Из за этого Компьютер дико зависает
Последний раз редактировалось nec; 22.02.2012 в 09:42.
Уважаемый(ая) nec, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
delet
Добавлено через 4 часа 9 минут
Помогите пожалуйста!
Последний раз редактировалось nec; 22.02.2012 в 14:47. Причина: Добавлено
Здравствуйте!!!
- Пофиксите в HijackThis:
- Выполните в АВЗ:Код:O4 - Startup: AdobeUpdate.lnk = C:\WINDOWS\system32\cmd.exe
Компьютер перезагрузитсяКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('D:\Диск E\Program\mIRC CHUPA CHUPSA\NucLeaR-mIRC v2.19\mirc.exe',''); QuarantineFile('C:\systemhost\24FC2AE3811.exe',''); QuarantineFile('c:\documents and settings\^_-\local settings\temp\971b01a0-7caca877-17f7ded4-f5e73c68\a4846_xp.exe',''); QuarantineFile('c:\documents and settings\^_-\local settings\temp\971b01a0-7caca877-17f7ded4-f5e73c68\675975.exe',''); QuarantineFile('C:\DOCUME~1\^_-\LOCALS~1\Temp\____991.exe',''); QuarantineFileF('C:\systemhost', '*.*', false, '', 0, 0); DeleteFile('C:\DOCUME~1\^_-\LOCALS~1\Temp\____991.exe'); DeleteFile('C:\systemhost\24FC2AE3811.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXHZB8HV'); DeleteFileMask('C:\systemhost','*',true); DeleteDirectory('C:\systemhost'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Повторите логи.
Доброго времени суток!
Поспешил, и не выполнил первый пункт, сразу перешел к AVZ.
После перезагрузки не нашел процесса "O4 - Startup: AdobeUpdate.lnk = C:\WINDOWS\system32\cmd.exe"
quarantine.zip загрузил!
Последний раз редактировалось nec; 23.02.2012 в 08:08.
Что с проблемой?
Это Ваше? d:\Диск e\program\mirc chupa chupsa\nuclear-mirc v2.19\mirc.exe
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения обнаружены вредоносные программы:
- d:\\диск e\\program\\mirc chupa chupsa\\nuclear-mirc v2.19\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.621 ( DrWEB: Program.mIRC.621 )
Уважаемый(ая) nec, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.