Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Хэлп! (заявка № 22695)

  1. #1
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36

    Thumbs up Хэлп!

    Здравствуйте!
    Может, я не догоняю чего, поэтому хочу спросить. Не ставятся обновы на антивирус (McAfee VirusScan Enterprise + AntiSpyware Enterprise 8.5.0i), ошибку при установке определяет %)... А autoupdate у меня давно не работает... Пишет:"Failed to initialize Common Updater subsystem. Make sure the McAfee Common Framework returned error fffff95b @ 2"... Вот такая загогулина...
    Ещё, компутер включаю - работает... К интернету подключаюсь - он перезагружается... Или сразу после подключения, хотя счс вот нормально, или, когда аську включаю (QIP 8050) - тоже перезагружается...
    Просканил AVZ - он нашёл мне Trojan.Downloader.Agent.dh (так, кажись, он называлсо)
    Помогите, народ?
    One more beer and Heavy Metal and I'm just fine!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Выполните Правила.

  4. #3
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Всё, вроде...
    One more beer and Heavy Metal and I'm just fine!

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Простите, а логи где?

  6. #5
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    One more beer and Heavy Metal and I'm just fine!

  7. #6
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Чё-т запарился
    One more beer and Heavy Metal and I'm just fine!

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скачайте C:\WINDOWS\system32\WinNt32.dll, C:\WINDOWS\System32\Drivers\Rxd52.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     BC_DeleteSvc('Rxe84');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxe84.sys','');
     BC_DeleteSvc('Raf40');
     QuarantineFile('C:\WINDOWS\System32\drivers\Raf40.sys','');
     BC_DeleteSvc('Kqv30');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Kqv30.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
     BC_DeleteSvc('Djo64');
     QuarantineFile('C:\WINDOWS\System32\drivers\Djo64.sys','');
     BC_DeleteSvc('ctl_w32');
     QuarantineFile('C:\WINDOWS\system32\drivers\ctl_w32.sys','');
     BC_DeleteSvc('Cin73');
     QuarantineFile('C:\WINDOWS\System32\drivers\Cin73.sys','');
     BC_DeleteSvc('631230');
     QuarantineFile('C:\WINDOWS\system32\631230.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Rxd52.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Rxd52.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Cin73.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ctl_w32.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Djo64.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Kqv30.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Raf40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxe84.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('WinNt32.dll');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите крантин согласно приложения 3 правил ...
    повторите логи ...

  9. #8
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    C:\WINDOWS\system32\WinNt32.dll - удалил, а C:\WINDOWS\system32\WinNt32.dl_ - тоже надо?
    Последний раз редактировалось AK-47; 14.05.2008 в 07:32.
    One more beer and Heavy Metal and I'm just fine!

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от AK-47 Посмотреть сообщение
    C:\WINDOWS\system32\WinNt32.dl_ - тоже надо?
    удаляйте ....

  11. #10
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Удалил, скрипт забабахал, карантин выслал.
    One more beer and Heavy Metal and I'm just fine!

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    логи повторте ...

  13. #12
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Усё?
    Вложения Вложения
    One more beer and Heavy Metal and I'm just fine!

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в IceSword удалите ... C:\WINDOWS\System32\drivers\tcpsr.sys, C:\WINDOWS\system32\Drivers\Wdi05.sys, C:\WINDOWS\system32\WinNt32.dll
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('eth8023');
     QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
     BC_DeleteSvc('tcpsr');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Wdi05.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Wdi05.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
     DeleteFile('WinNt32.dll');
     DeleteFile('LogCrypt.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите крантин согласно приложения 3 правил ...
    повторите логи ...

  15. #14
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Готово.
    Вложения Вложения
    One more beer and Heavy Metal and I'm just fine!

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O20 - Winlogon Notify: LogCrypt - C:\WINDOWS\
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
    какие-то проблемы остались ?

  17. #16
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Ай, спасибааа) Комп не пергружается)

    А проблем ишо хватает... Типа, не отображается значок регулировки звука в трее, не отображаются скрытые файлы и папки(галочку ставишь - ноль эффекта)... Потом не выводится в трей значок уведомления о подключении ни к сети, ни к интернету...
    One more beer and Heavy Metal and I'm just fine!

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Для отображения скрытых файлов выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Еще выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\nkv2.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\nkv2.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('USB2_04');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин. Сделайте новый лог по пункту 8 правил.
    Последний раз редактировалось kps; 18.05.2008 в 15:11. Причина: Добавлено
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  19. #18
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Сделано.
    Вложения Вложения
    One more beer and Heavy Metal and I'm just fine!

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('nvmini');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин. Выполните пункт 2 правил, у Вас Альман. Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  21. #20
    Junior Member Репутация
    Регистрация
    11.05.2008
    Адрес
    Алма-Ата
    Сообщений
    33
    Вес репутации
    36
    Готово. Блин, с этой работой за компом некогда посидеть, даже...
    Вложения Вложения
    One more beer and Heavy Metal and I'm just fine!

  • Уважаемый(ая) AK-47, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Хэлп,плиз.
      От vik308 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 03.04.2012, 18:56
    2. Хэлп!!!
      От swintus в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.10.2011, 23:31
    3. ХЭЛП!!!
      От Виталий Гаркот в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.09.2010, 07:22
    4. хэлп
      От РафаэльСайф в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 27.07.2009, 20:03
    5. Что то есть точно, хэлп
      От mayas в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 08:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00938 seconds with 17 queries