Опять w32.stration@mm
Проблема аналогична теме
http://virusinfo.info/showthread.php?t=6461,
причем скорость выскакивания нотифаев от Norton Antivirus Corporate Edition все время возрастает, раньше он их помещал в карантин, сейчас почему-то не может.
Сделал, как писал HATTIFNATTOR в вышеупомянутой теме (пост, где guard еще используется), но это не помогло, может, чуть пореже стали вылазить, но я не уверен.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Для начала найти и прислать :
C:\Program Files\KillSoft\KillCopy\kcresume.exe
C:\WINDOWS\system32\yapconf.exe
C:\WINDOWS\SYSTEM32\conmgr32.dll
C:\WINDOWS\system32\shimgvw.dll
C:\WINDOWS\system32\confcon.dll
C:\WINDOWS\system32\constat.dll
cfgmmprm.dll
realsched.exe
Последний раз редактировалось drongo; 15.10.2006 в 17:11.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
realsched.exe
C:\WINDOWS\system32\constat.dll
C:\WINDOWS\SYSTEM32\conmgr32.dll
вот эти файлы послал, других AVZ не нашел.
Странно , а другим способом пробавали , например загрузиться из Safe mode ?
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Послал новый архив, там кроме вышеперечисленных еще файлСообщение от drongo
C:\WINDOWS\system32\confcon.dll
больше в safe mode найдено не было
Кстати, после действий, описанных в другой теме нотифаи стали появляться все-таки реже, и такое странное чувство, что они выскакивают при запуске какого-нибудь exe-шника.
Вообще говоря, файлы
C:\Program Files\KillSoft\KillCopy\kcresume.exe
и
C:\WINDOWS\system32\shimgvw.dll
я нашел вручную, AVZ их не нашел, послать их тоже?
cfgmmprm.dll
и
C:\WINDOWS\system32\yapconf.exe
не находятся вообще.
Конечно, и на всякий пожарный C:\program files\aws\weatherbug\weatherbug.exe
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Послал новый архив.
cfgmmprm.dll
и
C:\WINDOWS\system32\yapconf.exe
как не было, так и нет
C:\WINDOWS\SYSTEM32\conmgr32.dll
C:\WINDOWS\system32\confcon.dll
C:\WINDOWS\system32\constat.dll
C:\program files\aws\weatherbug\weatherbug.exe
realsched.exe
в архиве
C:\Program Files\KillSoft\KillCopy\kcresume.exe
и
C:\WINDOWS\system32\shimgvw.dll
AVZ упорно не хочет добавлять в карантин, поэтому в архив добавил их сам
PS
Полный архив - самый последний по времени посылки.
Ребят, извините, но проблема сама собой не пропала.
Не подскажете все-таки что делать?
confcon.dll не пришел.
AVZ - AVZGuard - включить AVZGuard. Через файл - отложенное удаление файла удалите
C:\program files\aws\weatherbug\weatherbug.exe
C:\WINDOWS\SYSTEM32\conmgr32.dll
C:\WINDOWS\system32\constat.dll, подтвердив удаление ссылок на них в системе.
Перезагрузите компьютер, не выходя из AVZ и не отключая AVZGuard, и повторите лог HjT и лог из п. 10 правил.
Все сделал, результат такой же, вирусы продолжают вылазить.
А файл weatherbug.exe вообще почему-то не удалился, так же продолжает запускаться при загрузке.
AVZ - AVZGuard - включить AVZGuard. Через файл - отложенное удаление файла удалите
C:\WINDOWS\system32\confcon.dll
AVZGuard - запустить приложение как доверенное, - запустите HijackThis и пофиксите строки
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe
O15 - Trusted Zone: http://*.exchanger.ru
O15 - Trusted Zone: http://*.exciter.local
O15 - Trusted Zone: http://*.icq.com
O15 - Trusted Zone: http://www.visokos.ru
O15 - Trusted Zone: http://*.weatherbug.com
O15 - Trusted Zone: http://*.webmoney.ru
O15 - Trusted Zone: http://*.wmkeeper.com
O15 - Trusted Zone: http://*.wmtransfer.com
O15 - Trusted Zone: http://*.z80.hackers
O20 - AppInit_DLLs: cfgmmprm.dll confcon.dll constat.dll
O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing)
O20 - Winlogon Notify: uregdeve - C:\WINDOWS\
и , если сами не устанавливали:
O4 - HKCU\..\Run: [WeatherBug] C:\Program Files\AWS\WeatherBug\weatherbug.exe
O9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exe (HKCU)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
Перезагрузите компьютер, не выходя из AVZ и не отключая AVZGuard, и повторите лог HjT и лог из п. 10 правил
Пришлите
C:\WINDOWS\system32\CmdLineExt03.dll
Все сделал,
O4 - HKCU\..\Run: [WeatherBug] C:\Program Files\AWS\WeatherBug\weatherbug.exe
O9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exe (HKCU)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
ставил в свое время сам осмысленно.
Файл прислал.
Пока ни одного нотифая, хотя раньше при загрузке вылазило штук 10-15.
Уважаемый(ая) Foxing, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
