Показано с 1 по 20 из 20.

Вирус Win32.sector22 (заявка № 134583)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18

    Thumbs up Вирус Win32.sector22

    Здравствуйте! Помогите избавиться от вируса. DR Web не помогает.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,455
    Вес репутации
    341
    Уважаемый(ая) Yuriy59, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Пролечитесь http://support.kaspersky.ru/viruses/...&qid=208636131 с помощью утилиты SalityKiller (подключите к компьютеру флешки которыми пользовались), после лечения - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Пролечился salitykiller с ключами -a -j -r Вот новые логи
    Вложения Вложения

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Не помогла утилита. Единственный верный в таком случае вариант лечения Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    До обращения к Вам лечился с LiveUSB и LiveCD не помогает. Пишет "На устройстве кончилось место" после лечения первых 40-50 файлов

    - - - Добавлено - - -

    Сейчас дал установить DR Web для Windows. Попробую провести полную проверку в безопасном режиме

  10. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,112
    Вес репутации
    929
    Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.

  11. #8
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Цитата Сообщение от Никита Соловьев Посмотреть сообщение
    Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.
    Где???

    - - - Добавлено - - -

    Просканировал DR Web в безопасном режиме, вот новые логи

    - - - Добавлено - - -

    Логи тоже сделаны в безопасном режиме
    Вложения Вложения

  12. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DeleteService('amsint32');
     DeleteFile('C:\WINDOWS\system32\drivers\rgjkfn.sys');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\hcpxb.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи в обычном режиме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #10
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Новые логи
    Вложения Вложения

  15. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(10); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. Это понравилось:


  17. #12
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Вируса вроде больше нет, но скрипт не помог. Что делать?
    Вот логи после скрипта
    Вложения Вложения

  18. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Цитата Сообщение от Yuriy59 Посмотреть сообщение
    но скрипт не помог
    О чем речь-то?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #14
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    9. Мастер поиска и устранения проблем
    >> Повреждены настройки SafeBoot

  20. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    AVZ - Файл - Восстановление системы - отметьте п. 10 - Исправить
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. Это понравилось:


  22. #16
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    делал не помогает

    - - - Добавлено - - -

    Пишет "Failed to create key SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ AppMgmt"

  23. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Запустите редактор реестра и проверьте права на ветку SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  24. Это понравилось:


  25. #18
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Всем СПАСИБО!

  26. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  27. #20
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    18
    Да. Кроме ветки SafeBoot, но безопасный режим работает

  • Уважаемый(ая) Yuriy59, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 10
      Последнее сообщение: 27.01.2013, 22:03
    2. Ответов: 9
      Последнее сообщение: 23.12.2012, 11:17
    3. win32.sector22 + sector16
      От nazarchikus в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.11.2011, 21:50
    4. вирус win32.sector21,win32.sector22,sality
      От tiMer в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 19.02.2011, 15:13
    5. Win32.Sector22 помогите пожалуйста
      От TechPriest в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.11.2010, 18:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01011 seconds with 17 queries