Показано с 1 по 6 из 6.

неубиваемый hllw.autoruner.5555 (заявка № 39263)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2009
    Сообщений
    3
    Вес репутации
    33

    Exclamation неубиваемый hllw.autoruner.5555

    Здравствуйте, у меня на компе периодически (неск раз в день) возникает вирусня. Доктор Веб сначала обнаруживает hllw.autoruner.5555 (он же net-worm.win32.kido.ih) в папке C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2639NZ0S , удаляет его, тут же в папке C:\Windows\system32 возникает загадочный файл x, infected with trojan.siggen. Удаляю, но спустя какое-то время процесс повторяется. А сегодня в папке E:\System volume information появился trojan.bomb (2 штуки). Удалил, но чувствую этим дело не закончится

    В целом симптомы такие:
    - иногда пропадает звук ("bad direct sound driver")
    - svchost: ошибка приложения, память по адресу ... не может быть read.
    - система иногда повисает при выключении.
    - когда включаю комп, вылетает сообщение, что generic host process (svchost) вызвал проблему и должен быть закрыт.

    Подскажите плиз, где зараза спряталась и чё с ней делать.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Пролечитесь http://support.kaspersky.ru/viruses/...?qid=208636215.
    Повторяем логи и снова сюда

  4. #3
    Junior Member Репутация
    Регистрация
    30.01.2009
    Сообщений
    3
    Вес репутации
    33
    Установил патч. Проверил систему кидокиллером - ничего не нашлось.
    Outpost Firewall зафиксировал за этот вечер 6 атак с моего ip-адреса. Я так понимаю это всё происки hllw.autoruner'а.

    Дата...........Время.......ip атакующего...............событие.................. ..............тип атаки
    08.02.2009... 21:57:23.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    08.02.2009... 21:15:21.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    08.02.2009... 21:00:35.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    08.02.2009... 20:47:57.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    08.02.2009... 20:33:22.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    08.02.2009... 20:21:17.. 10.1.12.45 Обнаружена атака, узел не заблокирован MAILFORMED_IP
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Установите SP3+all updates, одним патчем вы не отделаетесь...

  6. #5
    Junior Member Репутация
    Регистрация
    30.01.2009
    Сообщений
    3
    Вес репутации
    33
    Установил SP3, кучу апдейтов. Атаки прекратились. Посмотрите логи.
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    чисто

  • Уважаемый(ая) Zurbagan001, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Все тот же Win32.HLLW.Autoruner.5555
      От RomanoFF в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.11.2011, 15:29
    2. win32.hllw.autoruner.5555
      От MaximFran в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.03.2009, 13:44
    3. Win32.HLLW.Autoruner.5555
      От J1111 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.03.2009, 12:33
    4. Win32.HLLW.Autoruner.corrupted / Win32.HLLW.Autoruner.5555 [Net-Worm.Win32.Kido.ih ]
      От heidelberg23 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 09:49
    5. Win32.HLLW.Autoruner.5555
      От t0mmy_gun в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.01.2009, 20:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00663 seconds with 17 queries