Показано с 1 по 8 из 8.

Sanitardiska, Monder и чтото еще... (заявка № 27325)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2008
    Сообщений
    4
    Вес репутации
    38

    Thumbs up Sanitardiska, Monder и чтото еще...

    Вляпался тоже!! При установке программы из инета комп странно стал себя вести. Дистрибутив (NOD32) оказался заражен.
    Дальше все как у всех: эксплоурер тормозит жутко и переодически выскакивают окна с предупреждениями или с предложением проверить систему на вирусы онлайн!! В опере ничего невыскакивает, но некоторые сайты трудно грузятся, отключилось обновление виндоуз.
    Касперский нашел 6 Мондеров.
    DrWeb - CureIT нашел Виртимоды и какойто Closeapp. После удаления эксплоурер вапще ничего непоказывает, сайты не грузит.
    Вложения Вложения
    Последний раз редактировалось pig; 31.07.2008 в 13:42. Причина: убрал карантин

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1789
    Отключите антивирус!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
     DelBHO('{BDD714BC-D36C-487B-8142-8BA020FB6535}');
     QuarantineFile('D:\WINDOWS\system32\yayaBsro.dll','');
     QuarantineFile('D:\WINDOWS\system32\frlhgatb.dll','');
     DeleteFile('D:\WINDOWS\system32\frlhgatb.dll');
     DeleteFile('D:\WINDOWS\system32\yayaBsro.dll');
     DeleteFile('yayaBsro.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    30.07.2008
    Сообщений
    4
    Вес репутации
    38
    Карантин выслал. ИЕ заработал, винда обновилась.
    Вложения Вложения
    Последний раз редактировалось pig; 31.07.2008 в 13:44. Причина: убрал карантин

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1789
    Пофиксить

    Код:
    O20 - Winlogon Notify: yayaBsro - D:\WINDOWS\
    Вам статья светит,уже 2 раза карантин к теме присобачили,правила кто будет читать?

  6. #5
    Junior Member Репутация
    Регистрация
    30.07.2008
    Сообщений
    4
    Вес репутации
    38
    Сори за косяк, темноват я в этом деле))
    Все сделал. И что, у меня все чисто??

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1789
    Чисто...

  8. #7
    Junior Member Репутация
    Регистрация
    30.07.2008
    Сообщений
    4
    Вес репутации
    38
    Спосибо огромное!!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,224
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\system32\\frlhgatb.dll - Trojan.Win32.Monder.bni (DrWEB: Trojan.Virtumod.450)


  • Уважаемый(ая) Jin72, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. win32.trojan.monder
      От wehaveit в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:03
    2. Packed.Win32.Monder.gen & sanitardiska.com
      От Klingzor в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:02
    3. monder.gen - антивирусы и т.п. не спасают
      От Maksym в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.09.2008, 18:54
    4. help, monder?
      От dioxxx в разделе Malware Removal Service
      Ответов: 11
      Последнее сообщение: 17.08.2008, 18:28
    5. Packed.Win32.Monder.gen
      От cedecede в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 08.04.2008, 16:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00449 seconds with 17 queries