-
Junior Member
- Вес репутации
- 53
Вирус качает другие вирусы из интернета
Вообщем какой то вирус, переодически качает вирусы
качает в папку system, удалить их я не могу, антивирус и cureit тоже не помогают, также отключает свойства папки и "выполнить"(но это я сам исправляю удалением ключей в реестре)
всячески замедляет работу системы и интернета, в общем надеюсь на помощь специалистов.
логи сделал по инструкции, зарание спасибо за помощь
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в HiJack
Код:
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe shqnuh
>> Меню Пуск - заблокированы элементы
Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить
Больше плохого не увидел.
Где взяли???
Версия Windows: 5.1.2600,
Service Pack 4
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
thyrex
Пофиксите в HiJack
Код:
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe shqnuh
Цитата:
>> Меню Пуск - заблокированы элементы
Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить
Больше плохого не увидел.
Где взяли???
Цитата:
Версия Windows: 5.1.2600, Service Pack 4
Да это сервис пак 3, просто ключ в реестре изменил
Может вам прислать файлы из папки system32(shost.exe, 35.exe, 24.exe, 42.exe и т.п.) просто мне их никак не удалить, антивирусы удалять их тоже отказываются =(
Кстати даже если я удаляю эти файлы через livecd то они опять появляются( также там же появляются различные музыкальные файлы, текстовые и длл библиотеки, вобщем наверное придется систему сносить =(
Последний раз редактировалось Daded; 13.12.2009 в 00:11.
-
Попробуйте для начала обновления безопасности поставить.
-
-
+ к pig
Сообщение от
Daded
Может вам прислать файлы из папки system32(shost.exe, 35.exe, 24.exe, 42.exe и т.п.)
Запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
отправил вирусы, но проблема как бы не в них а в том что их постоянно качает, причем я даже не включаю браузер и не захожу на сайты, а все ровно постоянно сообщения от антивируса о блокировке закачки...(
-
Выполните совет
Сообщение от
pig
Попробуйте для начала обновления безопасности поставить.
+ сделайте такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- \274.exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.MyBot, BitDefender: Worm.Generic.104986, AVAST4: Win32:Trojan-gen )
- \533.exe - Trojan.Win32.Buzus.cszj ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.219542, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )
- \764.exe - Net-Worm.Win32.Kolab.fib ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Worm.Generic.104400, AVAST4: Win32:VB-NZB [Drp] )
- \782.exe - Trojan.Win32.Buzus.cszj ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )
- \886.exe - Trojan-Downloader.Win32.Agent.cyfr ( DrWEB: archive: Adware.404Search.9 )
-