-
Junior Member
- Вес репутации
- 54
Ошибки в работе Opera и др.
Пару дней назад при обращении к ссылке (любой) время от времени загружается страница "все о кошках и котятах". Также браузер стал выдавать сообщения об ошибках и выключаться.
NOD32 обнаружил много чего вредного,но вроде удалил/вылечил.
Но фокусы с "кошками-котятами" продолжаются.
Собственно логи:
Последний раз редактировалось PavelA; 12.10.2009 в 15:25.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('G:\Program Files\Internet Explorer\rasadhlp.dll','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}');
DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
QuarantineFile('G:\Documents and Settings\SVA\Local Settings\Temp\NEventMessages.dll','');
DeleteService('NeroVSS');
DeleteFile('G:\Documents and Settings\SVA\Local Settings\Temp\NEventMessages.dll');
DeleteFile('G:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56920
3. Повторите логи.
Последний раз редактировалось Aleksandra; 11.10.2009 в 22:39.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Program Files\Opera\rasadhlp.dll','');
DeleteFile('G:\Program Files\Opera\rasadhlp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
rasadhlp.dll - Packed.Win32.Krap.w
Карантин можете не присылать. Файл уже у нас.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
DeleteService('NeroVSS');
DeleteFile('srv.exe');
ExecuteSysClean;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Известны ли Вам эти DNS?
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
Если нет, то пофиксите.
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NeroVSS');
DeleteService('xmlprovWZCSVC');
DeleteFile('srv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NeroVSS');
BC_DeleteSvc('xmlprovWZCSVC');
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
-
Ну вот, теперь все! Ничего зловредного в логах нет. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
Aleksandra,thyrex, Спасибо Вам Большое! Проблем уже нет.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- g:\program files\internet explorer\rasadhlp.dll - Packed.Win32.Krap.w ( BitDefender: Gen:Packed.du8@cO2EYimc, AVAST4: Win32:BredoLab-K [Trj] )
-