ПО File Downloader

**nphonix** · 19.12.2009, 18:48

доброго времени суток
подцепил эту штуку вчера вечером.
сделал все как написано у вас в правилах.
надеюсь на скорый ответ!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 19.12.2009, 19:38

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

3. Пофиксите в Hijack

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

4. Сделайте новые логи

**nphonix** · 19.12.2009, 19:45

простите, в каком вложении утилита? не вижу в упор

**thyrex** · 19.12.2009, 19:55

Добавил, прошу прощения

**nphonix** · 19.12.2009, 20:12

табличка исчезла, firefox работает, связь есть. все работает как раньше.
спасибо!

**thyrex** · 19.12.2009, 20:49

Пункты 2, 3, 4 выполните из сообщения №2

**nphonix** · 20.12.2009, 20:12

и правда поспешил, svchost грузит систему на 99% в некоторых случаях

в hijack пофиксил
сейчас будут логи

Добавлено через 50 минут

даже не знаю что делать, svchost так грузит систему что проблематично логи получить. вот сейчас avz вообще завис

Добавлено через 1 час 24 минуты

вобщем не могу avz скрипты завершить - зависают. что посоветуете? невозможно ничего делать. тормозит жуть как

**thyrex** · 20.12.2009, 21:54

Без логов - ничего конкретно сказать невозможно. Попробуйте отключить запуск антивируса

Файл drv.sys не появился в папке с утилитой get3?

**nphonix** · 21.12.2009, 16:09

вот он. при запуске этой программы появилась ошибка, этот файл и комп перезагрузился

**thyrex** · 21.12.2009, 23:37

system32\drivers\mouclass.sys замените чистым с дистрибутива

**nphonix** · 22.12.2009, 16:45

ух гдеж мне этот дистрибутив взять.
логи все таки умудрился получить, прилагаю

**thyrex** · 22.12.2009, 23:12

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**nphonix** · 23.12.2009, 18:06

все сделал

**snifer67** · 23.12.2009, 18:11

Чисто

Установите Internet Explorer 8

**nphonix** · 23.12.2009, 18:14

простите, зачем? вместо firefox?

**snifer67** · 23.12.2009, 18:17

простите, зачем?

Чтобы звери не лезли...

**nphonix** · 23.12.2009, 18:24

понял
хотя я им и не пользуюсь вообще
спасибо за помощь!

**pig** · 23.12.2009, 22:19

Зато система пользуется.

**CyberHelper** · 24.12.2009, 22:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\администратор\главное меню\программы\автозагрузка\siszyd32.exe - Trojan-Downloader.Win32.Piker.ako ( DrWEB: Trojan.DownLoad1.20523, BitDefender: Gen:Trojan.Heur.TP.bu0@bSHZPypc, AVAST4: Win32:Rootkit-gen [Rtk] )

ПО File Downloader (заявка № 64329)

Опции темы

ПО File Downloader

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

ПО File Downloader

File Downloader

File Downloader

file downloader

ПО FILE DOWNLOADER

Ваши права в разделе