Показано с 1 по 6 из 6.

win32/daonol.O (заявка № 64244)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2008
    Сообщений
    30
    Вес репутации
    33

    Exclamation win32/daonol.O

    привет всем. давно у вас не был как то справлялся сам, но вот недавно наткнулся на такой виру win32/daonol.O с интервалом 2-3 сек его убивает нод32 4версия но он опять появляеть в c:\docume~1\locals\temp\swtih.dat.
    каспером пробовал, drweb, ComboFix все мимо.
    заранее спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\swtih.dat','');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\swtih.dat');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    22.12.2008
    Сообщений
    30
    Вес репутации
    33
    скрипт выполнить не удалось avz перестал запускаться
    выполнил но только не в безопасном.безопасном так и не запускается.
    карантин пустой. сообщение пропало.
    Последний раз редактировалось tom; 18.12.2009 в 19:04.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  6. #5
    Junior Member Репутация
    Регистрация
    22.12.2008
    Сообщений
    30
    Вес репутации
    33
    Цитата Сообщение от snifer67 Посмотреть сообщение
    проверил ничего не нашло.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O20 - AppInit_DLLs: winmm.dll
    Больше плохого не видно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) tom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. win32\Daonol.HB
      От sure777 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.07.2010, 12:17
    2. win32\Daonol.CB
      От sure777 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.04.2010, 00:28
    3. Win32/Daonol.AZ
      От alfedo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.04.2010, 09:37
    4. win32/Daonol.BP
      От new в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.03.2010, 17:10
    5. Win32.Daonol.X
      От IDEZ в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 07.12.2009, 17:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00378 seconds with 17 queries