Показано с 1 по 3 из 3.

Остатки от oreans32 или ещё какая-то malware (заявка № 44744)

  1. #1
    Junior Member Репутация
    Регистрация
    08.02.2008
    Сообщений
    62
    Вес репутации
    37

    Остатки от oreans32 или ещё какая-то malware

    Здравствуйте!
    Тиранит комп какая-то жуткая штука, avast товарища определяет как что-то похожее на малвару, ругается при 5 минутной работе компа на что-то подозрительное в win\sys32\drivers, в логи вроде попала эта дрянь, удалял каспер, удалял аваст, но всё равно появляется ... рылся, обнаружил там же в драйверс oreans32 изничтожил вроде, но не помогло. Ещё иногда на компе пропадают ДНС провайдера в настройках сети, становятся пустыми.
    посмотрите плз, спасибо!

    PS: чё т и логи на этом компе посомтреть не могу ... какая-то абракадабра выходит((
    Последний раз редактировалось Petro8i4; 20.08.2009 в 10:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Закачайте файл ..\AVZ\LOG\virusinfo_cure.zip по ссылке Прислать запрошенный карантин вверху темы.

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINNT\system32\drivers\oreans32.sys','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\PCIUtil.sys','');
     QuarantineFile('D:\!!!!!\Display\UtilDLL\SiSCom.sys','');
     QuarantineFile('msansspc.dll','');
     QuarantineFile('C:\WINNT\system32\Drivers\d347bus.sys','');
     QuarantineFile('C:\WINNT\System32\drivers\c5487d73.sys','');
     DeleteFile('msansspc.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    08.02.2008
    Сообщений
    62
    Вес репутации
    37
    Вобщем решилось всё таким образом, просто снял винт и стёр гада, файл c5487d73.sys в каталоге %windir%\system32\drivers. Больше ничего не помогало. Надеюсь больше не выползет. Тонкостей работы руткитов не знаю, однако ж страшная вещь!!!
    спасибо за помощь

  • Уважаемый(ая) Petro8i4, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Какая-то ошибка...
      От neo56rus в разделе Microsoft Windows
      Ответов: 3
      Последнее сообщение: 26.08.2010, 13:07
    2. Подозрение на заражение oreans32.sys
      От Messa в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.08.2009, 21:32
    3. Malware doctor и еще какая то нечисть.
      От Antoly в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 31.05.2009, 15:32
    4. Malware Bytes Anti Malware (mbam)
      От dfinc в разделе AntiViruses, Anti-Adware / Spyware / Hijackers
      Ответов: 0
      Последнее сообщение: 28.05.2009, 09:09
    5. Последствия oreans32.sys
      От gost13 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01224 seconds with 16 queries