Показано с 1 по 7 из 7.

Winlogon (заявка № 23037)

  1. #1
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    19
    Вес репутации
    36

    Exclamation Winlogon

    Ребята, вновь обращаюсь к вам с просьбой. С компом творится фигня, ощущаются тормоза и зашкаливает winlogon в процессах. В Систем32 появился незнакомый длл, подозрения падают на него. Помогите, пожалуйста.

    З.Ы: при выполнении "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" а АВЗ комп перезагружается по-нехорошему)

    выкладываю то, что получилось
    Последний раз редактировалось RevolteD; 31.07.2008 в 12:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Качаем Icesword
    Запустите программу.
    Внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл
    C:\WINDOWS\system32\Drivers\Gwi56.sys
    Нажмите по нему правой кнопкой мыши и выберите force delete.
    На запрос потверждения ответьте "да".
    Перезагрузите компьютер.

    Добавлено через 3 минуты

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Video3D32.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Gwi56.sys','');
     QuarantineFile('C:\WINDOWS\system32\subsys.dll','');
     DeleteFile('C:\WINDOWS\system32\subsys.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Gwi56.sys');
     DeleteService('Gwi56');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил

    Повторите логи
    Последний раз редактировалось akoK; 18.05.2008 в 15:29. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    19
    Вес репутации
    36
    вот, готово:
    Последний раз редактировалось RevolteD; 31.07.2008 в 12:33.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Пофиксить hijackthis:
    Код:
    O20 - Winlogon Notify: subsys - subsys.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\WINDOWS\system32\Drivers\Gwi56.sys');
     DeleteService('Gwi56');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     RebootWindows(true);
    end.
    P.s. subsys.dll - Trojan-Downloader.Win32.Small.vuy (kaspersky)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от RevolteD Посмотреть сообщение
    вот, готово:
    Logfile of HijackThis v1.99.1
    Скачайте актуальную версию HijackThis по данной в правилах ссылке.

  7. #6
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    19
    Вес репутации
    36
    спасибо, ребята, в очередной раз спасли меня. огромные респекты!!!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Логи повторите после скрипта drongo

  • Уважаемый(ая) RevolteD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. winlogon
      От AzraelXI в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 23.11.2009, 20:11
    2. winlogon.exe и BN2.tmp
      От lore в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 05:52
    3. WINLOGON, rar.exe и все, все, все
      От FireBall в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 01:46
    4. Ответов: 21
      Последнее сообщение: 06.02.2009, 16:02
    5. winlogon.exe
      От Webnek в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.06.2008, 11:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00644 seconds with 16 queries