Показано с 1 по 13 из 13.

Лезет Антивирус2009 (заявка № 27253)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35

    Thumbs up Лезет Антивирус2009

    Вирус напал на ноутбук. В IE перестал работать поиск, зато выскакивает страница со сканером, обещает всех вылечить.

    Также не хочет запускаться сканер дрвеб, хотя spider guard вроде работает. Переустановка дрвеб не помогает, видать, заблокирован вирусом.

    Помогите, братья и сестры.
    Последний раз редактировалось msnaumov; 09.09.2009 в 19:46.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Отключите восстановление системы!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{E5646F36-145E-4F1D-B6D1-87C5EFC5BA1C}');
     DelBHO('{7F5866EB-DB7E-4704-A77C-70BE91475856}');
     QuarantineFile('C:\WINDOWS\system32\rajqgdpe.dll','');
     QuarantineFile('C:\WINDOWS\system32\ppkdvlhp.dll','');
     QuarantineFile('C:\WINDOWS\system32\iifdaYQg.dll','');
     QuarantineFile('C:\WINDOWS\system32\hgGvstUl.dll','');
     QuarantineFile('c:\windows\system32\mpxa.exe','');
     TerminateProcessByName('c:\windows\system32\mpxa.exe');
     DeleteFile('c:\windows\system32\mpxa.exe');
     DeleteFile('C:\WINDOWS\system32\hgGvstUl.dll');
     DeleteFile('C:\WINDOWS\system32\iifdaYQg.dll');
     DeleteFile('C:\WINDOWS\system32\ppkdvlhp.dll');
     DeleteFile('C:\WINDOWS\system32\rajqgdpe.dll');
     DeleteFile('iifdaYQg.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35

    Спасибо за лекарство, но пока не помогло

    Поиск в IE так не работает, ни яндекс, ни гугл, тут еще какой-то Санитар диска промелькнул. Карантин выслал, новые логи сделал. Посмотрите, пожалуйста, что там плохого.
    Последний раз редактировалось msnaumov; 09.09.2009 в 19:46.

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{E5646F36-145E-4F1D-B6D1-87C5EFC5BA1C}');
     DelBHO('{A7344FCD-F64B-4751-B30C-5284CADBAAF6}');
     DeleteFile('C:\WINDOWS\system32\lilqwdlm.dll');
     DeleteFile('C:\WINDOWS\system32\lounryln.dll');
     DeleteFile('C:\WINDOWS\system32\hgGvstUl.dll');
     DeleteFile('C:\WINDOWS\system32\iifdaYQg.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: (no name) - {A7344FCD-F64B-4751-B30C-5284CADBAAF6} - C:\WINDOWS\system32\hgGvstUl.dll (file missing)
    O2 - BHO: (no name) - {E5646F36-145E-4F1D-B6D1-87C5EFC5BA1C} - C:\WINDOWS\system32\iifdaYQg.dll (file missing)
    O4 - HKLM\..\Run: [ecc8a907] rundll32.exe "C:\WINDOWS\system32\lounryln.dll",b
    O4 - HKLM\..\Run: [BMeffb9a9b] Rundll32.exe "C:\WINDOWS\system32\lilqwdlm.dll",s
    O20 - Winlogon Notify: iifdaYQg - C:\WINDOWS\
    повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35

    Ура, помогло

    Скрипт вынес весь мусор, так что для хайджека осталось только О20, а О4 и О2 не осталось. IE выздоровел, дрвеб заработал. Почему-то правда после скрипта слетел пароль wifi, никогда такого не было. То ли вирус потрудился, то ли еще что-то.

    Огромное спасбо.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Логи повторите, просил же коллега...

  8. #7
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35

    К сожалению, смогу повторить только вечером

    Нотик дома, так что только вечером. А вчера не успел, ведь AVZ целый час шмендеферит.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Мы не торопимся

  10. #9
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35
    Вот логи после лечения.

    Спасибо за помощь.
    Последний раз редактировалось msnaumov; 09.09.2009 в 19:46.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Ничего зловредного. Как самочувствие?

  12. #11
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    35
    Полет нормальный.

    Вчера сразу после лечения запустил дрвеб, который наловил какой-то дряни в temporary internet files. Все это удалил и для страховки очистил диск.

    Вредная это вещь - инет.

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Очистите компьютер от мусора http://virusinfo.info/showthread.php?t=10025

    Почитайте на досуге http://security-advisory.virusinfo.info/

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\hggvstul.dll - not-a-virus:AdWare.Win32.Virtumonde.adrb (DrWEB: Trojan.Virtumod.441)
      2. c:\\windows\\system32\\mpxa.exe - not-a-virus:Server-Proxy.Win32.3proxy.af (DrWEB: Trojan.Proxy.4020)
      3. c:\\windows\\system32\\ppkdvlhp.dll - Trojan.Win32.Monder.bcb (DrWEB: Trojan.Virtumod.450)
      4. c:\\windows\\system32\\rajqgdpe.dll - Trojan.Win32.Monder.bez


  • Уважаемый(ая) msnaumov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. alg.exe лезет на левый IP
      От lesa111 в разделе Общая сетевая безопасность
      Ответов: 12
      Последнее сообщение: 11.04.2010, 04:04
    2. Что-то лезет в интернет!
      От igor2999 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.07.2009, 21:43
    3. Лезет реклама
      От Мяу в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2009, 15:46
    4. Антивирус2009 = вирус?
      От Док в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:54
    5. лезет в инернет
      От vit496 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 26.09.2007, 18:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01018 seconds with 16 queries