Показано с 1 по 12 из 12.

Опять \\70.103.101.103\aekgoprn.dll (заявка № 63653)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30

    Thumbs up Опять \\70.103.101.103\aekgoprn.dll

    Доброго время суток, прошу помочь в моей проблеме.
    Странице в браузерах (Mozilla Firefox 3.5.5, Opera 10, Internet Explorer 8 ) то хотят открываться, то нет. Комп был проверен KAV 2010 c обновленными базами на 14.12.2009, так же комп был загружен с независимой ОС и проверен DrWeb CureIt скаченный так же 14.12.2009, результат нулевой.

    Заранее спасибо за помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    1. запустить программку, что в аттаче. ПК будет перезагружен.
    2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
    3.Сделаете новые логи.
    Вложения Вложения
    • Тип файла: zip get2.zip (697 байт, 12 просмотров)

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30
    Цитата Сообщение от snifer67 Посмотреть сообщение
    1. запустить программку, что в аттаче. ПК будет перезагружен.
    2. удалить в %systemroot%\system32\drivers\swenum.sys
    Это сделал.

    Не понял следующее:
    Цитата Сообщение от snifer67 Посмотреть сообщение
    и убедиться, что WFP восстановила файл.
    какой именно файл должен был восстановиться.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    какой именно файл должен был восстановиться.
    %systemroot%\system32\drivers\swenum.sys

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30
    Цитата Сообщение от snifer67 Посмотреть сообщение
    %systemroot%\system32\drivers\swenum.sys
    Восстановил копированием с другой ОСи.

    Вот новые логи:

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('IUAZMBISO.sys','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    затем следующий
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30
    Файл с карантина отправлен ранее, вот логи:

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteService('IUAZMBISO');
     DeleteFile('IUAZMBISO.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

  10. #9
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30
    Пожалуйста:

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    14.12.2009
    Адрес
    Krasnodar
    Сообщений
    28
    Вес репутации
    30
    Все работает.
    Огромное человеческое спасибо вашей команде.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) VikZik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. aekgoprn.dll
      От clerik13 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 12:06
    2. \\.\70.103.101.103\aekgoprn.dll
      От 4oma в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.12.2009, 10:48
    3. aekgoprn.dll
      От kirrun в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.12.2009, 00:03
    4. aekgoprn - опять новый
      От ebw в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.11.2009, 18:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00883 seconds with 17 queries