Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

C:\ProgramData\Creative\crexv.ocx [Trojan.Win32.Qhost.aehf, Trojan-Dropper.Win32.Injector.fvsr ] (заявка № 125658)

  1. #1
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42

    C:\ProgramData\Creative\crexv.ocx [Trojan.Win32.Qhost.aehf, Trojan-Dropper.Win32.Injector.fvsr ]

    Здравствуйте, у меня возникла проблема с периодическим всплыванием окна:
    RunDLL
    Возникла ошибка при запуске C:\ProgramData\Creative\crexv.ocx
    Не найден указанный модуль.
    У меня 64-разрядная система, по инструкции пропустил первый пункт, поэтому нет файла virusinfo_syscure.zip.
    Помогите, пожалуйста!

    virusinfo_syscheck.ziphijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,285
    Вес репутации
    377
    Уважаемый(ая) zerg79, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406


  5. #4
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42

    полный образ автозапуска uVS

    Благодарю за отзывчивость!
    Отсылаю файл.
    Вложения Вложения
    Последний раз редактировалось zerg79; 13.10.2012 в 11:35.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Выполните скрипт в uVS и пришлите карантин

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    ; C:\PROGRAMDATA\CREATIVE\CREXVX.OCX
    addsgn BA652BBE5D22C5062FC4F9F9E7243286DF8BB57D7171C5300E32B0B9B891734C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C4B05ED038CAEEBF 30 BACKDOOR.WIN32(64).JAVIK.A
    
    zoo %SystemDrive%\PROGRAMDATA\CREATIVE\CREXVX.OCX
    delall %SystemDrive%\PROGRAMDATA\CREATIVE\CREXV.OCX
    delref HTTP://WEBALTA.RU/SEARCH
    delref 10\[CLSID]
    chklst
    delvir
    czoo
    restart
    статические маршруты сами прописывали ?

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Спасибо за оперативную помощь!
    Самостоятельно статические маршруты я не прописывал и не знаю как это делается.
    Но предложенный Вами скрипт выполнил и послал карантин по указанной ссылке.

    Информация о файле:

    Файл сохранён как 121012_181307_ZOO_50785db355b6d.zip
    Размер файла 7639
    MD5 24887f4d732c09ca8c2103e6a2dbe7aa

    После выполнения скрипта и перезагрузки компьютера ошибка RunDLL не возникла! - спасибо!
    Жду дальнейших рекомендаций.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    выполните скрипт uVS (карантина снова не будет)

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 13
    restart
    компьютер перезагрузится.

    - Сделайте лог полного сканирования МВАМ.

  10. #8
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    При попытке выполнить предложенный Вами скрипт uVS выдается сообщение об ошибке: "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"

    Что делать?
    Спасибо!

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    поправил выполняйте , сначала написал скрипт для AVZ и там кусочек от него нечайно затесался ...

  12. #10
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Выполнил предложенный Вами скрипт uVS
    Лог полного сканирования МВАМ:

    mbam-log-2012-10-13 (10-04-08).txt


    Спасибо! Жду дальнейших рекомендаций.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
    QuarantineFile('D:\Скачка\мышь\drayver_myishi_ps_2.exe', 'MBAM: Trojan.KillAV');
    QuarantineFile('H:\мышь\drayver_myishi_ps_2.exe', 'MBAM: Trojan.KillAV');
    QuarantineFile('C:\Program Files (x86)\sqlite3.dll', 'MBAM: Spyware.OnlineGames');
    QuarantineFile('C:\Users\user\0.6613753231738988.exe', 'MBAM: Exploit.Drop.UR.2');
    QuarantineFile('C:\Recycle.Bin\B6232F3AB21.exe', 'MBAM: Trojan.Spyeyes');
    QuarantineFile('C:\Program Files (x86)\k1\k1\mne_kazetsya.bat', 'MBAM: Backdoor.Bot.ooo');
    QuarantineFile('C:\Program Files (x86)\k1\k1\dolbimsya.exe', 'MBAM: Backdoor.Bot.ooo');
    QuarantineFile('C:\Program Files (x86)\k1\k1\ko.txt', 'MBAM: Backdoor.Bot.ooo');
    QuarantineFile('C:\Recycle.Bin\C558B243776F428', 'MBAM: Trojan.Spyeyes');
    DeleteFile('C:\Users\user\0.6613753231738988.exe');
    DeleteFile('C:\Recycle.Bin\B6232F3AB21.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи полного сканирования MBAM и пока не закрывайте MBAM.

  14. #12
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Добрый день!
    Лог полного сканирования MBAM:

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    лог надо прикрепить к сообщению, а
    Цитата Сообщение от regist Посмотреть сообщение
    Файл quarantine.zip
    загрузить в карантин, читайте внимательней

  16. #14
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Простите, запутался.
    Карантин загрузил
    инф о файле:

    Файл сохранён как 121013_124709_quarantine_507962cd0e4ee.zip
    Размер файла 610245
    MD5 acbd6b25a5d99332d4fcd3d1bffca1a9

    Лог полного сканирования MBAM:

    mbam-log-2012-10-13 (15-35-00).txt

    Спасибо!

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    мышь\drayver_myishi_ps_2.exe - Trojan.Win32.Qhost.aehf будьте осторожны когда качаете такие вещи смотрите откуда качате.

    Удалите в MBAM всё кроме

    Код:
    Обнаруженные файлы:  9
    D:\Install\GRAF\CDR13R\[RUSZONA.RU]_CORELDRAW13_RUS\CRACK\CDRSUITKG.EXE (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\Install\Multimedia\DVD\Super DVD Creator v5.05\keygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.
    D:\Install\REANIM\UTILS\CleanCenter v1.327\CC1327.EXE (Malware.Packer.Gen) -> Действие не было предпринято.
    D:\Скачка\Программы\Система\Антивир\Форум вирус инфо\avz4\avz4\Quarantine\2012-10-13\avz00001.dta (Trojan.KillAV) -> Действие не было предпринято.
    C:\Program Files (x86)\sqlite3.dll (Spyware.OnlineGames) -> Действие не было предпринято.
    - - - Добавлено - - -

    Код:
    C:\Program Files (x86)\sqlite3.dll
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  18. #16
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Извините, что долго не отвечал!
    Лог полного сканирования MBAM загрузил по ссылке Прислать запрошенный карантин. Инф о файле:

    Файл сохранён как 121013_192532_mbam-log-2012-10-13 (22-21-57)_5079c02caf4a4.zip
    Размер файла 1428
    MD5 2c47da547e083605e21cdede212336dd

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    опять запутались ))))

    Цитата Сообщение от regist Посмотреть сообщение
    лог надо прикрепить к сообщению
    а в карантин
    файл с паролем ... вообщем ещё раз перечитайте ..

  20. #18
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Не понял какой файл надо отправить в карантин - отправил карантин АВЗ после полного сканирования
    инф о файле:

    Файл сохранён как 121014_080311_Quarantine_507a71bf3d104.zip
    Размер файла 615621
    MD5 3cf59d39a36107fcfdf59d42eaa5d493

    Лог полного сканирования MBAM
    Вложение 380980

    Спасибо за Ваше терпение!

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Код:
    C:\Program Files (x86)\sqlite3.dll
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    -------------------------------------------------------------------------------

    лог MBAM что-то не могу скачать, прикрепите его заново к сообщению.

  22. #20
    Junior Member Репутация
    Регистрация
    12.10.2012
    Сообщений
    10
    Вес репутации
    42
    Файл sqlite3.dll в архиве zip отправил в карантин
    инф о файле:

    Файл сохранён как 121014_095157_sqlite3_507a8b3d8438c.zip
    Размер файла 248287
    MD5 33ef9071f7ba40557caa46d3f20abf58

    Лог полного сканирования MBAM:

    mbam-log-2012-10-13 (22-21-57).txt

  • Уважаемый(ая) zerg79, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. возникла ошибка при запуске C:\ProgramData\Creative\crexv.ocx
      От Морфлот в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.10.2012, 14:28
    2. Ответов: 33
      Последнее сообщение: 03.09.2012, 20:23
    3. Возникла ошибка C:\ProgramData\Creative\crexv.ocx
      От Kollyan в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 27.08.2012, 18:38
    4. C:\ProgramData\Creative\crexv.ocx. [Trojan.Win32.Lampa.aiku ]
      От Rogulkin в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 01.08.2012, 13:34
    5. C:\ProgramData\Creative\crexv.ocx.
      От vantei в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.07.2012, 18:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00456 seconds with 20 queries