Показано с 1 по 12 из 12.

вирус меняет название и не удаляется (заявка № 20822)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37

    Thumbs up вирус меняет название и не удаляется

    1. врус меняет название при новой загрузки(перезагрузки) винды, поэтому и AVZ не удаляет его
    2. и трутся кукисы
    Последний раз редактировалось EvgenIg; 21.05.2008 в 16:18.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скачайте C:\WINDOWS\System32\Drivers\Syf38.sys - force delete
    затем выполните скрипт авз ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\wininet.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     BC_DeleteSvc('Syf38');
     BC_DeleteSvc('msupdate');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Syf38.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Syf38.sys');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('WLCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\wininet.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  4. #3
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37
    карантин выслал
    Последний раз редактировалось EvgenIg; 21.05.2008 в 16:18.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Вы хост сами патчили?

    Больше ничего интересного не наблюдаю.
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37
    какой хост?

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Файл HOSTS


    Код:
    127.0.0.1 microsoft.com
    127.0.0.1 kaspersky.com
    127.0.0.1 norton.com
    127.0.0.1 multitrader.info
    127.0.0.1 reggame.biz
    127.0.0.1 tele-globus.biz
    127.0.0.1 newasp.com.cn
    127.0.0.1 mygolddinar.com
     127.0.0.1 xfatum.com
    127.0.0.1 think-adz2.com
    127.0.0.1 daoway.biz
    127.0.0.1 school-172.info
    127.0.0.1 http://test.just.f1del.net/limbo/mail.php
    127.0.0.1 lem0n.info
    127.0.0.1 fuckingwhitehats.com
    127.0.0.1 supra-hosting.info
    127.0.0.1 i-nt-e-r-n-e-t.com
    Если нет, то
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     ClearHostsFile;
    end.
    Microsoft Most Valuable Professional in Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37
    вирус досихпор не убит

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    какие проявления ?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Цитата Сообщение от EvgenIg Посмотреть сообщение
    вирус досихпор не убит
    Почему? Какие проявления?

    Пофиксите в HijackThis:
    Код:
    O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
    Выполните скрипт в AVZ:
    Код:
    begin
    DelBHO('{E908B145-C847-4e85-B315-07E2E70DECF8}');
    DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
    DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  11. #10
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37
    Цитата Сообщение от V_Bond Посмотреть сообщение
    какие проявления ?
    проявлений никаких, но AVZ помечает файл sprp.sys (хотя пишет что вирусов не найдено)он не удаляется и в карантин не поместить, еще при перезагрузке он меняет название

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    sp??.sys - это DAEMON Tools - совсем не страшно....

  13. #12
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    37
    Цитата Сообщение от V_Bond Посмотреть сообщение
    sp??.sys - это DAEMON Tools - совсем не страшно....
    а, ну тогда нормально все

  • Уважаемый(ая) EvgenIg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 04.08.2010, 18:10
    2. вирус неизвестно название
      От Excelion в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 05.02.2010, 22:17
    3. Вирус меняет время
      От foxs в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:14
    4. Ответов: 7
      Последнее сообщение: 31.10.2008, 03:42
    5. Драйвер *.sys Меняет свое имя. Это вирус?
      От Alex0013 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.06.2008, 03:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00302 seconds with 16 queries