Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Вирус svchost,Вирус оперативной памяти explorer.exe (заявка № 120121)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21

    Thumbs up Вирус svchost,Вирус оперативной памяти explorer.exe

    Добрый день! Надеюсь на Вашу помощь, подхватила вирус троян, маскируется под svchost, также постоянно выскакивает сообщение от антивируса Заражена оперативна память-explorer.exe. Удалила explorer(через unlocker) - не помогло, через касперского и NOD32 пыталась чистить, NOD32 вообще не удаляет, а касперский находит один файл, вроде удаляет, но после перезагрузки все на месте. Уже не знаю как дальше быть, ОС сносить не хочется((
    Снимок.JPG
    Вложения Вложения
    Последний раз редактировалось Bratez; 10.05.2012 в 13:04. Причина: убрал лишнее вложение

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) lena686, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - Default URLSearchHook is missing
    O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
    O4 - HKCU\..\Run: [Netprotocol] C:\Users\User\AppData\Roaming\netprotocol.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - (no file)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C231EB9-AE1E-4029-9148-EB32FCD9202C}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6362FB77-2F2C-419C-8F23-4174F39CE39B}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8FDA3DAE-0669-418B-9ED8-219FA831B0A2}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DA125824-E2E3-4ADC-8E16-7D07648B000D}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FE364FCB-1752-41CB-B1B7-851D354B410A}: NameServer = 127.0.0.1
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\User\AppData\Roaming\netprotocol.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5ItG3zPxmxA.exe','');
     DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5ItG3zPxmxA.exe');
     DeleteFile('C:\Users\User\AppData\Roaming\netprotocol.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 2 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=120121).

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Сделала все, но вирусы не пропали(
    Снимок.JPG
    Вложения Вложения
    Последний раз редактировалось Bratez; 11.05.2012 в 12:19. Причина: убрал лишнее вложение

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\User\AppData\Local\Temp\bzjvuxk.exe','');
     DeleteFile('C:\Users\User\AppData\Local\Temp\bzjvuxk.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C231EB9-AE1E-4029-9148-EB32FCD9202C}: NameServer = 127.0.0.1
    Пришлите новый карантин согласно приложению 2 правил.

    Обновите базы AVZ и сделайте новые логи.
    И читайте внимательнее в правилах, какие именно файлы следует прикреплять.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Сделала, но ничего не изменилось к сожалению(
    Вложения Вложения
    Последний раз редактировалось Bratez; 11.05.2012 в 16:01. Причина: убрал virus.zip

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    lena686, давайте всё же будем более внимательно читать правила и ответы!

    1. Карантин нельзя прикреплять к сообщениям! Для его загрузки есть красная ссылка вверху темы, которую я еще и продублировал для вас в сообщении #3.

    2. Где логи AVZ с обновленными базами?
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Извините.
    Вот сделала логи с обновленными базами (т.е. "Файл" => "Обновление баз"). А архив virusinfo_syscheck.zip не создался, Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт сбора информации для раздела "Помогите!"
    Вложения Вложения
    Последний раз редактировалось thyrex; 11.05.2012 в 22:36.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Если еще раз прикрепите карантин, получите нарушение. Перечитайте правила и прикрепите нужные логи AVZ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Последний раз редактировалось thyrex; 12.05.2012 в 22:30.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Цитата Сообщение от thyrex Посмотреть сообщение
    Если еще раз прикрепите карантин, получите нарушение.
    Я Вас предупреждал...

    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Я что-то запуталась, вот новые логи:
    Вложения Вложения

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Удалите в МВАМ все найденное

    C:\U39Sy9D7P6F1guP удалите вручную

    Смените все пароли
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    C:\U39Sy9D7P6F1guP - удаляла много раз, все равно появляется. Удалила те файлы, которые нашел МВАМ. Перезагрузила, вирус остался. Вчера заразил драйвера для принтера, теперь он не печатает(

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Не тот это вирус, чтобы нарушать работу принтера

    Вы указанную папку удалять сейчас пробовали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Да только что удалила.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Она не появилась заново?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Не появилась, насколько я помню, она появлялась когда я вручную останавливала процесс svchost. Пока все вирусы наместе(

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    И где Вы их видите? svchost.exe - обычный системный файл
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    10.05.2012
    Сообщений
    11
    Вес репутации
    21
    Снимок.JPG

    svchost.exe их так много? Вирус оперативной памяти explorer.exe был, я удалила explorer полностью через unlocker, я так понимаю Вирус оперативной памяти explorer.exe был из-за svchost.exe?или я не права?

  • Уважаемый(ая) lena686, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус в оперативной памяти Explorer.exe
      От Nixon123 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 21.05.2012, 16:51
    2. Ответов: 4
      Последнее сообщение: 11.03.2012, 16:21
    3. Ответов: 4
      Последнее сообщение: 07.03.2012, 13:13
    4. Ответов: 2
      Последнее сообщение: 06.03.2012, 10:49
    5. вирус в оперативной памяти explorer.exe
      От Ret52 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 26.12.2011, 16:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01158 seconds with 17 queries