Показано с 1 по 15 из 15.

Меняет расширение папок на .exe (заявка № 50551)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57

    Exclamation Меняет расширение папок на .exe

    Почти все папки .exe
    Последний раз редактировалось eppa; 10.09.2009 в 14:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Отключите восстановление системы, обновите базы AVZ и повторите логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Обновил логи сделал.
    Последний раз редактировалось eppa; 10.09.2009 в 14:34.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Сделайте еще такой лог: http://virusinfo.info/showthread.php?t=40118.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Сделал лог.
    Последний раз редактировалось eppa; 10.09.2009 в 14:34.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\lgkva.dll','');
     DeleteFile('C:\WINDOWS\system32\lgkva.dll');
     QuarantineFile('C:\WINDOWS\system32\03.tmp','');
     DeleteFile('C:\WINDOWS\system32\03.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('ijcwki');
    BC_DeleteSvc('gvvuapn');
    BC_Activate;
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\ijcwki');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=50551).
    Повторите п.2 раздела Диагностика и лог gmer.

    Насчет папок-"ехешников": в проводнике переключите Вид на Таблица и посмотрите - это все-таки настоящие папки или действительно exe-файлы со значком в виде папки? Если файлы - пришлите парочку по правилам (загружать по ссылке для карантина).
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Пишу с друго компьютера так как после выполнения скрипта и перезагрузки папка сетевого окружения открывается пустой и выхода в интеренет нет.
    Лог по п.2 сделал но gmer проходит проценитов 50 и компьбтер перегружается . Лог не сохраняется.

    Добавлено через 7 минут

    Служба сетевых подключений не запускается.
    Последний раз редактировалось eppa; 23.07.2009 в 16:33. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от eppa Посмотреть сообщение
    Лог по п.2 сделал .
    В студию его.

  10. #9
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Не копирует ни на какую флешку. НИчего не копирует.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от eppa Посмотреть сообщение
    Не копирует ни на какую флешку. НИчего не копирует.
    LiveCD под рукой есть?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    На здоровом компьютере скачайте и запишите на CD это:
    http://www.freedrweb.com/livecd/.
    Загрузитесь с этого диска на больном ПК и сделайте полную проверку.

    Добавлено через 1 минуту

    Кстати, вероятно LiveCD позволит переписать на флешку сделанный лог.

    Добавлено через 1 минуту

    А после проверки сделайте новый, и gmer'овский тоже попробуйте сделать.
    Последний раз редактировалось Bratez; 23.07.2009 в 16:56. Причина: Добавлено
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    Вот тот лог сейчас качаю Веба по Вашей ссылке и проверку сделаю логи пришлю.
    Последний раз редактировалось eppa; 10.09.2009 в 14:34.

  14. #13
    Junior Member Репутация
    Регистрация
    08.04.2009
    Сообщений
    421
    Вес репутации
    57
    ДА и карантин прислал.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Всё, проблема понятна! Вам необходимо восстановить из дистрибутива или скопировать из здоровой системы той же версии файл C:\WINDOWS\System32\svchost.exe. В остальном все нормально.

    ДрВебовским диском все же проверьте.
    Также рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 28
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) eppa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Rootkit меняет имя
      От awwe в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 12.10.2009, 01:20
    2. Меняет avz.exe
      От bullbash в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.07.2009, 14:50
    3. Вирус меняет время
      От foxs в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:14
    4. драйвер меняет свое имя
      От andrur в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.10.2008, 22:22
    5. вирус меняет название и не удаляется
      От EvgenIg в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.04.2008, 00:31

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01322 seconds with 17 queries