Показано с 1 по 15 из 15.

жуткий .tmp вирус (заявка № 54057)

  1. #1
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31

    Exclamation жуткий .tmp вирус

    Уже неделю борюсь с этим вирусом, переустановка винды ничем не помогает. Вирус создает *.tmp файлы. Я наблюдал за процессами, увидел, что вирь.tmp появляется, создает svchost.exe, а svchost.exe качает что-то с какого-то китайского сайта. Из-за этого вируса возникают проблемы с инетом. Помогите, пожалуйста, он меня уже просто достал.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
    Файл avz.exe заархивируйте с паролем - virus и пришлите его нам. Ссылка для закачки карантина вверху темы.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    Загрузил.. Мне кажется, что вирь сидит где-то в диске D, т.к. реинсталл винды не помогает, но форматировать диск мне очень не нужно

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    avz.exe - Virus.Win32.Virut.X6

    1. Пролечитесь так http://virusinfo.info/showpost.php?p=433671&postcount=3

    2. По окончанию лечения приложите лог работы VBA32

    3. Скачайте новую версию AVZ 4.32 (у Вас 4.30)

    4. Обновите базы AVZ

    5. Сделайте полный комплект логов по правилам
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    Кошмар! Ужас! Сколько мегабайт! Пункт №1,2 не пройдет, у меня жпрс... Авз скачаю.., а базы много весят?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Цитата Сообщение от vipkat Посмотреть сообщение
    Авз скачаю.., а базы много весят?
    AVZ не лечит файловых вирусов.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    У меня CureIT есть

    Добавлено через 13 минут

    Значит форматировать хард? А как мне тогда узнать, какие файлы на диске Д не заражены, чтоб скопировать нужное? У меня КИС 2010 с базами от мая, он иногда ругается на зараженные файлы Type_Win32, если им прошуршать, то он найдет все зараженные файлы?
    Последний раз редактировалось vipkat; 06.09.2009 в 08:45. Причина: Добавлено

  9. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Если CureIt хранился на том же компьютере, который мы сейчас лечим, то он запросто может и сам быть инфицирован. Для лечения вашего случая обязательно требуются свежие AVPTool или CureIt, находящиеся на защищенном от записи носителе.

    Есть альтернативный вариант: отцепить инфицированный диск (или диски), принести их кому-нибудь, у кого установлен Антивирус Касперского или Dr.Web (с самыми последними антивирусными базами!), подключить диски в качестве slave и провести полное сканирование.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  10. #9
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    Цитата Сообщение от NickGolovko Посмотреть сообщение
    Если CureIt хранился на том же компьютере, который мы сейчас лечим, то он запросто может и сам быть инфицирован. Для лечения вашего случая обязательно требуются свежие AVPTool или CureIt, находящиеся на защищенном от записи носителе.

    Есть альтернативный вариант: отцепить инфицированный диск (или диски), принести их кому-нибудь, у кого установлен Антивирус Касперского или Dr.Web (с самыми последними антивирусными базами!), подключить диски в качестве slave и провести полное сканирование.
    А когда я подключу жесткий диск тому, к кому принес, вирус с моего харда на его не перейдет? просто мне интересно, что после переустановки виндовс вирус берется как-будто из ниоткуда

  11. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Если соблюдать осторожность - не перейдет. Это же не живое существо, оно не умеет ползать с диска на диск. Для любой инфекции нужно, чтобы выполнился какой-либо код, в большинстве случаев нужен запуск EXE-файла. Если ничего не запускать с инфицированных дисков, угрозы не будет. Кроме того, если на компьютере антивирус с актуальными базами, он просто не даст инфицированному файлу запуститься.

    По вашим логам я вижу, что в списке процессов есть один с диска D - D:\Program Files\HandyCache\HandyCache.exe. Вы часто его запускаете? Если он заражен, то достаточно один раз запустить этот файл, чтобы вредоносное ПО активизировалось.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  12. #11
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    Я его всегда использую

  13. #12
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Тогда не исключено, что он и есть источник. Но пролечиться все равно нужно: на диске D могут быть и другие инфицированные файлы, а с майскими базами ваш антивирус не отличит зараженные файлы от здоровых.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  14. #13
    Junior Member Репутация
    Регистрация
    06.09.2009
    Сообщений
    13
    Вес репутации
    31
    Хм.. с помощью АВЗ отключил службу "Планировщик заданий", комп перезагрузился нормально, наконец, а не с помощью кнопки RESET. после перезагрузки стала работать кое-какая прога, имеющая отношение к драйверам, установленным на зараженную систему.

    Добавлено через 8 минут

    Через хэндикэш пропалил, что что-то подключается к сайтам http://ocsp.thawte.com
    http://ocsp.verisign.com
    Что-то мне подсказывает, что там вирусы)
    Последний раз редактировалось vipkat; 06.09.2009 в 09:43. Причина: Добавлено

  15. #14
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \avz.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus )


  • Уважаемый(ая) vipkat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Какойто жуткий вирус
      От vknyaz в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.11.2010, 14:11
    2. Жуткий вирус
      От I_hate_system.exe в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.03.2009, 21:09
    3. Жуткий трафик, да и нехорошо как то)
      От Igmer в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 03:11
    4. Жуткий глюк IE 7.0
      От Grigoriy12 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.11.2008, 13:15
    5. Жуткий зверь. HELP
      От Scanalex в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 10.06.2008, 14:40

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00268 seconds with 17 queries