Показано с 1 по 12 из 12.

Зачистка после fttdll.dll, wowfx.dll & Co (заявка № 20770)

  1. #1
    Junior Member Репутация
    Регистрация
    31.03.2008
    Сообщений
    8
    Вес репутации
    59

    Thumbs up Зачистка после fttdll.dll, wowfx.dll & Co

    Дали ноут посмотреть: "Окошко мешает работать".
    KAV 5 с 2006 года не обновлялся, лицензия закончилась 02.03.2008.
    Только одно обновление винды, после SP2.
    Столько различной дряни никогода не видел.

    После чистки в ручную, 3 прогонов BitDef, 2 - CureIT, откровенно бандитских процессов вроде не осталось.

    Однако, есть ещё окопавшиеся гады.
    И такая непонятка: пользователь igd, при выходе из сна логин идет для пользователя igd, а первый логин (после перезагрузки, вкл.) для пользователя такр.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\spoolvs.exe','');
     QuarantineFile('C:\WINDOWS\Installer\{ec320321-606a-4606-b853-ed278f0ec59a}\DriveCheck.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{ebd72a9c-a764-4167-85e3-0e7b7306b7eb}\DrvRom.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{9c5be8e0-3a95-4203-b59f-5cee971ef0c4}\zip.dll','');
     QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
     QuarantineFile('C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\idsdefs\20040824.002\symidsco.sys','');
     QuarantineFile('C:\WINDOWS\system32\powermgmt.sys','');
     BC_DeleteSvc('Schedule');
     QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
     BC_DeleteSvc('Google Online Search Service');
     QuarantineFile('C:\WINDOWS\system32\winlagan.exe','');
     DeleteFile('C:\WINDOWS\system32\winlagan.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
     DeleteFile('C:\WINDOWS\system32\powermgmt.sys');
     DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
      BC_DeleteSvc('AdvPowerMgmt');
     DeleteFile('C:\WINDOWS\system32\spoolvs.exe');
     DeleteFile('WLCtrl32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В дополнение к вышесказанному:

    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: Shell=
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
    O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
    O21 - SSODL: DriveCheck - {ec320321-606a-4606-b853-ed278f0ec59a} - C:\WINDOWS\Installer\{ec320321-606a-4606-b853-ed278f0ec59a}\DriveCheck.dll (file missing)
    O21 - SSODL: DrvRom - {ebd72a9c-a764-4167-85e3-0e7b7306b7eb} - C:\WINDOWS\Installer\{ebd72a9c-a764-4167-85e3-0e7b7306b7eb}\DrvRom.dll (file missing)
    O21 - SSODL: zip - {9c5be8e0-3a95-4203-b59f-5cee971ef0c4} - C:\WINDOWS\Installer\{9c5be8e0-3a95-4203-b59f-5cee971ef0c4}\zip.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'autoload');
    RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run-', 'ntuser');
    RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run-', 'Spoolsv');
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    BC_DeleteSvc('NdisWon');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    31.03.2008
    Сообщений
    8
    Вес репутации
    59
    Плохо это или хорошо просветите, но часть файлов удалялась вручную, поэтому
    в карантине AVZ только C:\Program Files\Roxio\WinOnCD 6 DVD\Battery.exe
    в карантине BitDef'а C:\WINDOWS\system32\spoolvs.exe
    C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe
    C:\WINDOWS\system32\powermgmt.sys
    если необходимо восстановлю сброшу в карантин AVZ.

  6. #5
    Junior Member Репутация
    Регистрация
    31.03.2008
    Сообщений
    8
    Вес репутации
    59
    Новые логи.
    И заморочка с логинами остается.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    в логах ничего подозрительного ...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от pavka Посмотреть сообщение
    если необходимо восстановлю сброшу в карантин AVZ.
    Восстанавливать не надо. Если есть возможность - содержимое карантина BitDefender'a скиньте по правилам сюда:
    http://virusinfo.info/upload_virus.php?tid=20770
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    31.03.2008
    Сообщений
    8
    Вес репутации
    59
    Отправил карантин BitDef'a.
    Quarantine_bitdef.zip

  10. #9
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    Вирлаб ничего подозрительного не нашел
    Microsoft Most Valuable Professional in Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    31.03.2008
    Сообщений
    8
    Вес репутации
    59
    Большое спасибо, всем кто помогал!

  12. #11
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 32
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) pavka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Очистка после eKAV
      От samdurak в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.01.2010, 22:26
    2. wowfx.dll
      От Михаил Баринов в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 07:57
    3. wowfx.dll
      От Adamant в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:44
    4. W32Ctrl.dll, wowfx.dll, etc...
      От godpapa в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 04:48
    5. wowfx.dll-что это?
      От pomy в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.04.2008, 15:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00150 seconds with 20 queries