Показано с 1 по 9 из 9.

Запускается SpyWareRemover (заявка № 44161)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    12
    Вес репутации
    32

    Thumbs up Запускается SpyWareRemover

    Помогите победить заразу
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\uyjrlk.dll','');
     QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
     QuarantineFile('C:\WINDOWS\system32\opnolKCT.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\32517a8d.sys','');
     QuarantineFile('C:\WINDOWS\system32\rvumdjhc.dll','');
     QuarantineFile('C:\WINDOWS\system32\neybzl.dll','');
     QuarantineFile('C:\WINDOWS\system32\geBstutu.dll','');
     DeleteFile('C:\WINDOWS\system32\geBstutu.dll');
     DeleteFile('C:\WINDOWS\system32\neybzl.dll');
     DeleteFile('C:\WINDOWS\system32\rvumdjhc.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\32517a8d.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\WINDOWS\system32\opnolKCT.dll');
     DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
     DeleteFile('C:\WINDOWS\system32\uyjrlk.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     DelCLSID('{d51af91b-9986-48c3-a45b-dcb2213da439}');
     DelCLSID('{5ffe4112-f854-41dc-9fd8-f084ff7179e7}');
     DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
     DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
     DelBHO('{4f0b8201-0aa2-406c-a28c-2505720cc17b}');
     DelBHO('{4886A666-1911-4292-B8BE-8E08AB7A0B43}');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=44161).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    12
    Вес репутации
    32
    Карантин прислал. Логи приложил.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\vercvcjr.dll','');
     QuarantineFile('C:\WINDOWS\system32\jrqksz.dll','');
     DeleteFile('C:\WINDOWS\system32\jrqksz.dll');
     DeleteFile('C:\WINDOWS\system32\vercvcjr.dll');
     DelCLSID('{8e19e424-be02-4fde-b5b4-f1cc0ceee009}');
     DelBHO('{E5C6D781-866E-4CAE-A487-B11F56B08E08}');
     DelBHO('{cab7b413-f080-4b78-84d2-35829be99431}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил и повторите два последних лога.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    12
    Вес репутации
    32
    Карантин закачал Файл сохранён как090420_151635_virus_49ec5993e6016.zip
    Логи повторяю
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Теперь чисто.
    Вот это еще гляньте:
    http://virusinfo.info/showthread.php?t=43700
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    12
    Вес репутации
    32
    Спасибо!
    Если это на счет остановленной службы обновлений, то оно специально так. Не настроили еще корпоративную обновлялку, а каждого с инета кормить трафика не напасешься.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    То что остановлена - дело ваше, а пути в реестре явно ж не вы попортили.
    I am not young enough to know everything...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 33
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\gebstutu.dll - not-a-virus:AdWare.Win32.Virtumonde.avvi ( BitDefender: Gen:Trojan.Heur.Vundo.E0B9466666 )
      2. c:\windows\system32\jrqksz.dll - not-a-virus:AdWare.Win32.Virtumonde.avvj ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )
      3. c:\windows\system32\neybzl.dll - not-a-virus:AdWare.Win32.Virtumonde.avvj ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )
      4. c:\windows\system32\rvumdjhc.dll - not-a-virus:AdWare.Win32.Virtumonde.avvk ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )
      5. c:\windows\system32\vercvcjr.dll - not-a-virus:AdWare.Win32.Virtumonde.avvk ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )


  • Уважаемый(ая) dkuryanov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не запускается НИЧЕГО!
      От Vilerok в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 10.04.2011, 10:19
    2. Ответов: 1
      Последнее сообщение: 06.04.2011, 01:21
    3. Не корректно запускается IE, FireFox не запускается (заявка №12712)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 4
      Последнее сообщение: 25.03.2010, 21:00
    4. Ответов: 1
      Последнее сообщение: 04.06.2009, 20:32
    5. Ответов: 13
      Последнее сообщение: 21.05.2009, 17:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01624 seconds with 17 queries