Показано с 1 по 13 из 13.

Вылетает из интернета (заявка № 12830)

  1. #1
    Junior Member Репутация
    Регистрация
    30.09.2007
    Сообщений
    5
    Вес репутации
    38

    Exclamation Вылетает из интернета

    Привет,
    Такая проблема:
    После нескольких минут в инете материнка начинает пищать,в диспетчере задач,в процессах появляеться ерунда типа windhlgaj.exe,winndlll и т.п.,а также winresponse32(За что он отвечает?),после этого компьютер тормозит и соединение обрывается.
    Подскажите в чём может быть дело,после переустановки виндоуса-тоже самое,раньше такого небыло...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Для общего развития:
    http://security-advisory.newmail.ru/EBook.htm
    А для получения помощи тут надо выполнить Правила.

  4. #3
    Junior Member Репутация
    Регистрация
    30.09.2007
    Сообщений
    5
    Вес репутации
    38
    Здрасте ещё раз,
    Всё тоже,только теперь писк исчез и стала вылетать ошибка с сылкой на shared-admin.com,я так понял,что у меня бот,типа трояна,который создаёт winXXX файлы,хотя вам лучше знать,вообщем вот логи,рассчитываю на вашу помошь,заранее спасибо...

    P.S.virusinfo_cure.rar не загружался из-за размера,пришлось переархивировать,но думаю ничего страшного в этом нет =)
    Вложения Вложения
    Последний раз редактировалось drongo; 20.10.2007 в 10:52.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    1. virusinfo_cure.rar уберите, нужен был virusinfo_syscure.zip

    2. Обратите внимание:
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
    Похоже на поражение файловым вирусом.
    Скачайте утилиту CureIt (http://www.drweb.ru/download/1028/), а также заново AVZ и HijackThis на другом компьютере и запишите на CD (перед записью архивы распаковать, базу AVZ обновить). Запустите CureIt на своем в безопасном режиме прямо с CD. Необходимо сделать полную проверку компьютера.

    3. Cкопируйте AVZ и HijackThis с CD на свой жесткий диск.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\TrustIn Contextual\trustincontext.dll','');
     QuarantineFile('C:\WINDOWS\inetloader.dll','');
     QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
     QuarantineFile('C:\WINDOWS\system32\fontsubs.dll','');
     QuarantineFile('C:\WINDOWS\system32\wmimgr32.dll','');
     QuarantineFile('C:\WINDOWS\system32\rundll32.exe','');
     QuarantineFile('C:\WINDOWS\system32\Bejjjmqc.dll','');
     QuarantineFile('C:\WINDOWS\Explorer.EXE','');
     QuarantineFile('C:\DOCUME~1\Vic\LOCALS~1\Temp\rrgriyrc.brz','');
     DeleteFile('C:\DOCUME~1\Vic\LOCALS~1\Temp\rrgriyrc.brz');
     DeleteFile('C:\WINDOWS\system32\Bejjjmqc.dll');
     DeleteFile('C:\WINDOWS\system32\wmimgr32.dll');
     DeleteFile('C:\WINDOWS\system32\fontsubs.dll');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\WINDOWS\inetloader.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Пришлите карантин согласно приложению 3 правил.

    5. Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: ChangerBHO Class - {0edc6c20-a31c-11db-8ab9-0800200c9a66} - C:\WINDOWS\system32\fontsubs.dll (file missing)
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
    O2 - BHO: WeeklyExecuter Class - {f015f320-ab08-11db-abbd-0800200c9a66} - C:\WINDOWS\inetloader.dll (file missing)
    O22 - SharedTaskScheduler: System Desktop Handler - {52F7FFDF-D0CF-5CC3-5F4F-C6D8F7D65F0D} - C:\WINDOWS\system32\Bejjjmqc.dll
    6. Сделайте новые логи.
    I am not young enough to know everything...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Slaer, на диске E: установленна еще одна Windows?

  7. #6
    Junior Member Репутация
    Регистрация
    30.09.2007
    Сообщений
    5
    Вес репутации
    38
    AndreyKa
    Нет,у мня диск на 80гб разбит на два E(~64) и C(~5.6),виндоус на С.
    Плюс еще на 300гб винт D.

  8. #7
    Junior Member Репутация
    Регистрация
    30.09.2007
    Сообщений
    5
    Вес репутации
    38
    O22 - SharedTaskScheduler: System Desktop Handler - {52F7FFDF-D0CF-5CC3-5F4F-C6D8F7D65F0D} - C:\WINDOWS\system32\Bejjjmqc.dll
    Нету этой строки...
    Пришлите карантин согласно приложению 3 правил.
    Прислал...
    Сделайте новые логи
    Сделал...

    P.S.К сожалению у меня нет возможности записать на диск на другом компьютере,скачал файлы с интернета прямо на флешку,без авторана...
    Если так не получиться,то придёться к другу идти...
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    из попавших вкарантин ... (по вирустотал)
    C:\WINDOWS\Explorer.EXE -чистый
    C:\WINDOWS\system32\rundll32.exe -чистый

    C:\Program Files\TrustIn Contextual\trustincontext.dll поищите при помощи AVZ -сервис поиск файлов на диске если найдется пришлите по правилам ..

  10. #9
    Junior Member Репутация
    Регистрация
    30.09.2007
    Сообщений
    5
    Вес репутации
    38
    Цитата Сообщение от V_Bond Посмотреть сообщение
    C:\Program Files\TrustIn Contextual\trustincontext.dll поищите при помощи AVZ -сервис поиск файлов на диске если найдется пришлите по правилам ..
    Ненашло,но похоже проблема исчезла,плкрайней мере раньше она проявлялась в течении получаса,спасибо!

    Есть что-то ещё,что нужно сделать\проверить?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    похоже все чисто ...

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Касперский обозвал файл C:\WINDOWS\system32\rundll32.exe - Virus.Win32.AutoRun.wi
    Замените его в Безопасном режиме загрузки Windows на приложенный.
    Последний раз редактировалось AndreyKa; 19.09.2009 в 11:40.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    вот это как выглядит сейчас ...(час назад все молчали)
    Код:
    AhnLab-V3	2007.10.20.0	2007.10.19	-
    AntiVir	7.6.0.27	2007.10.20	-
    Authentium	4.93.8	2007.10.19	-
    Avast	4.7.1051.0	2007.10.19	-
    AVG	7.5.0.488	2007.10.20	-
    BitDefender	7.2	2007.10.20	-
    CAT-QuickHeal	9.00	2007.10.20	-
    ClamAV	0.91.2	2007.10.20	-
    DrWeb	4.44.0.09170	2007.10.20	-
    eSafe	7.0.15.0	2007.10.15	-
    eTrust-Vet	31.2.5225	2007.10.20	-
    Ewido	4.0	2007.10.20	-
    FileAdvisor	1	2007.10.20	-
    Fortinet	3.11.0.0	2007.10.19	-
    F-Prot	4.3.2.48	2007.10.19	-
    F-Secure	6.70.13030.0	2007.10.19	-
    Ikarus	T3.1.1.12	2007.10.20	-
    Kaspersky	7.0.0.125	2007.10.20	Virus.Win32.AutoRun.wi
    McAfee	5145	2007.10.19	-
    Microsoft	1.2908	2007.10.20	-
    NOD32v2	2604	2007.10.19	-
    Norman	5.80.02	2007.10.19	-
    Panda	9.0.0.4	2007.10.20	-
    Prevx1	V2	2007.10.20	-
    Rising	19.45.52.00	2007.10.20	-
    Sophos	4.22.0	2007.10.20	-
    Sunbelt	2.2.907.0	2007.10.20	-
    Symantec	10	2007.10.20	-
    TheHacker	6.2.9.101	2007.10.20	-
    VBA32	3.12.2.4	2007.10.19	-
    VirusBuster	4.3.26:9	2007.10.20	-
    Дополнительная информация
    File size: 33280 bytes
    MD5: b708196594bf06d2ada359a716e994d7
    SHA1: 64f183cf4300a37e34bd36ca3cc8465486f3a569

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\rundll32.exe - Worm.Win32.AutoRun.all


  • Уважаемый(ая) Slaer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 08.01.2011, 00:12
    2. Переодически вылетает из интернета
      От алдар в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 16.09.2010, 20:17
    3. Вылетает из интернета
      От алдар в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 09.08.2010, 08:31
    4. Вылетает из интернета
      От алдар в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 14.03.2010, 12:35
    5. Ответов: 1
      Последнее сообщение: 27.10.2008, 11:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00236 seconds with 17 queries