Показано с 1 по 7 из 7.

Проблема с svchost.exe [not-a-virus:NetTool.Win32.Sniffer.dz ] (заявка № 141748)

  1. #1
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    54
    Вес репутации
    17

    Thumbs up Проблема с svchost.exe [not-a-virus:NetTool.Win32.Sniffer.dz ]

    При подключении интернета появляется ошибка svchost.exe.
    Dr. Web ничего не нашёл как и KIS 13, помогите пожалуйста как убрать ошибку.
    Заранее спасибо.
    Последний раз редактировалось wtf012; 11.07.2013 в 12:07.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) wtf012, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta');
     QuarantineFile('C:\Users\Vadim\AppData\Roaming\JavaVM-Update\run.exe','');
     QuarantineFile('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta','');
     DeleteFile('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta');
     DeleteFile('C:\Users\Vadim\AppData\Roaming\JavaVM-Update\run.exe');
     QuarantineFileF('c:\users\vadim\appdata\roaming\javavm-update', '*', true,'', 0, 0, '', '', '');
     DeleteFileMask('c:\users\vadim\appdata\roaming\javavm-update', '*', true);
     DeleteDirectory('c:\users\vadim\appdata\roaming\javavm-update');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    54
    Вес репутации
    17
    Карантин прислал, образ uVS прислал

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Выполните скрипт в uVS
    Код:
    ;uVS v3.80.12 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    delref %SystemDrive%\USERS\VADIM\APPDATA\LOCAL\WEBALTA TOOLBAR\UNINSTALL.EXE
    delref HTTP://HOME.SWEETIM.COM/?ST=6&BARID={585761E8-2833-11E2-BE6E-BCAEC590AB36}
    delref HTTP://WEBALTA.RU/SEARCH
    exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417015FF}
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит устаревшую 64-разрядную версию Java, т. к. в ней имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Если Java x64 нужна (она используется только с 64-битными приложениями), скачайте и установите Java 7 Update 25 x64




    Что с проблемой?
    WBR,
    Vadim

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    54
    Вес репутации
    17
    Последний скрипт выполнил, всё хорошо компьютер перезагрузился, проблема исчезла и Java установил новый.
    Спасибо большое!

  11. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\vadim\\appdata\\roaming\\javavm-update\\api.class - not-a-virus:NetTool.Win32.Sniffer.dz
      2. c:\\users\\vadim\\appdata\\roaming\\javavm-update\\update_vm_1.rar - not-a-virus:NetTool.Win32.Sniffer.dz ( BitDefender: Gen:Variant.Symmi.23003 )


  • Уважаемый(ая) wtf012, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 13.07.2013, 15:02
    2. Ответов: 10
      Последнее сообщение: 22.06.2013, 23:56
    3. cgminer.exe [not-a-virus:NetTool.Win32.Sniffer.dz, not-a-virus:RiskTool.Win32.BitCoinMiner.cmf ]
      От Алексей Чемин в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.06.2013, 20:34
    4. Ответов: 12
      Последнее сообщение: 06.06.2013, 19:18
    5. Ответов: 5
      Последнее сообщение: 04.06.2013, 13:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00393 seconds with 16 queries