Показано с 1 по 8 из 8.

последствия вирусов и какой- то кейлоггер еще сидит (заявка № 62926)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    53
    Вес репутации
    33

    Thumbs up последствия вирусов и какой- то кейлоггер еще сидит

    Добрый день, были вирусы, загружался только фоновый рисунок рабочего стола, и все, в безопасном режиме так же. эту проблему разрулил, в безопасном режиме сделал полную проверку сегодняшним cureit, после чего в обычном режиме прогнал авирой со свежими базами, когда снимал логи AVZ- увидел, что еще сидит какой- то кейлоггер, периодически выскакивают сообщения "память не может быть read", тупит сама оболочка винды, например, после нажатия правой кнопкой мыши на рабочем столе ничего не происходит, HiJackThis запускается, но не может сохранить лог файл
    Последний раз редактировалось Kolya_Od; 21.12.2009 в 15:44.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\jjrvzw.dll','');
    DeleteFile('C:\WINDOWS\system32\jjrvzw.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  4. #3
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    53
    Вес репутации
    33
    перечисленные проблемы больше себя не проявляют, новые логи прилагаю. карантин выслал
    Последний раз редактировалось Kolya_Od; 21.12.2009 в 15:44.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Пофиксить в HijackThis
    Код:
    O20 - AppInit_DLLs:  jjrvzw.dll
    ПК перезагрузите.

    Выполните скрипт в avz
    Код:
    begin
    DeleteFile('C:\WINDOWS\system32\jjrvzw.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    53
    Вес репутации
    33
    сделано
    Последний раз редактировалось Kolya_Od; 21.12.2009 в 15:43.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Чисто

    Установите SP3 (может потребоваться активация) + все новые заплатки

  8. #7
    Junior Member Репутация
    Регистрация
    24.02.2009
    Сообщений
    53
    Вес репутации
    33
    большое спасибо за помощь и оперативность!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\jjrvzw.dll - Trojan-Banker.Win32.BifiBank.f ( DrWEB: Trojan.PWS.Banker.37140, NOD32: Win32/Spy.BifiBank.F trojan )


  • Уважаемый(ая) Kolya_Od, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. В моем компьютере сидит какой то зверь!
      От Dimman31 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 10.04.2012, 13:45
    2. Ответов: 20
      Последнее сообщение: 28.07.2009, 14:21
    3. Сильно подозреваю что какой то зверь сидит.
      От Павел Анатольевич в разделе Помогите!
      Ответов: 35
      Последнее сообщение: 06.05.2009, 21:41
    4. W2k3 немогу понять какой червяк сидит.
      От Hacker Vasya в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 09:01
    5. Сидит какой то вирус. Октлючил КИС.
      От Артефакт в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00908 seconds with 16 queries