Показано с 1 по 7 из 7.

Win.32 SpyBot-остаётся даже после форматирования!!! (заявка № 37553)

  1. #1
    Junior Member Репутация
    Регистрация
    30.12.2008
    Сообщений
    11
    Вес репутации
    33

    Win.32 SpyBot-остаётся даже после форматирования!!!

    Здравствуйте!Обращаюсь к Вам уже не в первый раз,однако проблема так и не решена.В очередной раз отформатировал свой HDD с помощью Acronis,а вирус так и остался.Из антивирусов пробовал-KIS,KAV,Panda,Avast,Dr.Web,NOD32.Только AGAFA нашел что есть троян сидит в C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto .Постоянно его находил,помещал в карантин,но после каждого перезапуска вновь выскакивала таблица настройки системы (MsConfig),некоторые ярлыки самостоятельно появлялись или пропадали,некоторые текстовые файлы не открывались,через раз открывался доступ к реестру и к автозапуску.Вообщем полный бардак!Ранее присланые Вами скрипты(еще до форматирования) выполнял,но проблема осталась,а потом и вовсе система рухнула.Высылаю Вам логи и информация о вирусе(ходил по ссылке из AGAFa,только перевода нету ).Посмотрите пожалуйста и помогите чем можете!С искренним уважением Андрей.
    P.S/Вот еще забыл,не работает обновление винды,даже когда просто в панели нажимаю на обновление-система виснет намертво(ждал 30 минут).
    Вложения Вложения
    Последний раз редактировалось Anry; 16.01.2009 в 20:17.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах нет.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    30.12.2008
    Сообщений
    11
    Вес репутации
    33
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Ничего зловредного в логах нет.
    Ну и прошлый то раз почему то "ничего зловредного" в логах не было,да только все симптомы того что это BackDoor,по описанию.с автозагрузки не убирается NvCpl,постоянно там в Run висит NvCpl Daemon,постоянно вылетает настройка системы после перезапуска.Если KIS не видит этот вирус,то по моему это еще ничего не значит,вот как раз AGAFA то и подтвердил мое подозрение что пораженн C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto(кстати,почему окончание auto, а не просто как раньше было MSConfig.exe???).а еще раньше в реестре появлялся в Run файл с названием %system%dumper -k 0 ,название может не точно написанно.Такие же симптомы у моих ещё 2 компов(ну просто видать по флашке занес).Посмотрите пожалуйста внимательно,если требуються могу сделать ещё логи.Просто по описанию симптомов вируса,это то же самое что было у моего друга,а вот у друга куда то ушли все деньги с WMZ.Да и в описании Win.32Spybot написанно что он ворует пароли и передает их.Может мне поставить ещё раз AGAFA и проверить им,но толку правда кроме обнаружения никакого.Помогите!!!

    Добавлено через 4 часа 2 минуты

    Поставил снова AGAFA--->>
    Обнаружено "Win32.Spybot.worm": [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig".
    Нет доступа к файлу: C:\DOCUME~1\Admin\LOCALS~1\Temp\tmpA.tmp (ошибка №-2147023890)
    Нет доступа к файлу: C:\WINDOWS\AS_Debug.txt (ошибка №-2147023890)

    W32.Spybot.Worm is a detection for a family of worms that spreads using KaZaA file sharing and mIRC. This worm can also spread to computers that are infected with common backdoor Trojan horses and network shares that make use of weak passwords.
    More Info.

    А Вы говорите что всё чисто!!!Просто уже не в первый раз обращаюсь к вам,то ли у кого то из хелперов не хватает просто опыта в лечении,то ли я сам что то неправильно делаю.Прокомментируйте пожалуйста что это мне выдала Agafa
    Последний раз редактировалось Anry; 17.01.2009 в 02:32. Причина: Добавлено

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    То что Вы называете Agafa следует понимать AGAVA Antispy?
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    30.12.2008
    Сообщений
    11
    Вес репутации
    33
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    То что Вы называете Agafa следует понимать AGAVA Antispy?
    Ну да,конечно же .Просто смотрю все вместо Kaspersky пишут Каспер,ну думаю разберуться .Помогите пожалуйста!Я уже скачал себе утилиту для низкоуровневого форматирования,просто она ещё ж может и винт совсем убить..физически..а хотелось бы малой кровью обойтись.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    NVCpl - это от видеокарты. Когда вы убиваете компонент родного драйвера, система из загашников достаёт свой generic-драйвер для nVidia.

    MSConfig /auto - это вы, видимо, что-то с её помощью в автозагрузке отключали, вот она и повесилась туда сама в качестве напоминалки, чтобы не забыли вернуть всё назад по редмондским понятиям.

    dumprep - это появляется после синего экрана, поготовитель посмертного дампа памяти.

    Agava Antispy в одном шаге от псевдоантивирусов вроде XPAntivirus 2009. Насколько у них хорош антиспам, настолько же убог антишпион.

  8. #7
    Junior Member Репутация
    Регистрация
    30.12.2008
    Сообщений
    11
    Вес репутации
    33
    Цитата Сообщение от pig Посмотреть сообщение
    NVCpl - это от видеокарты. Когда вы убиваете компонент родного драйвера, система из загашников достаёт свой generic-драйвер для nVidia.

    MSConfig /auto - это вы, видимо, что-то с её помощью в автозагрузке отключали, вот она и повесилась туда сама в качестве напоминалки, чтобы не забыли вернуть всё назад по редмондским понятиям.

    dumprep - это появляется после синего экрана, поготовитель посмертного дампа памяти.

    Agava Antispy в одном шаге от псевдоантивирусов вроде XPAntivirus 2009. Насколько у них хорош антиспам, настолько же убог антишпион.
    Спасибо за ответ!Все четко и ясно.и ещё...вирус пропал!!!чего случилось не пойму,но папки RUN в реестре вообще не существует больше.Спасибо за добросовестное отношение к чайникам вроде меня.Рад что вы у нас есть.всем рекомендую вас.Спасибо ещё раз.

  • Уважаемый(ая) Anry, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. проблемы после SpyBot SD
      От angel200x в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.12.2010, 19:28
    2. Ответов: 1
      Последнее сообщение: 24.09.2010, 18:05
    3. Ответов: 2
      Последнее сообщение: 09.07.2010, 23:15
    4. Вирус на флешке появляеться даже после форматирования
      От КараБасс БараБасс в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.06.2010, 14:02
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01233 seconds with 17 queries