Показано с 1 по 9 из 9.

Dr. web нашел трояны, но не закончив проверку появляется синий экран (заявка № 71708)

  1. #1
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    35
    Вес репутации
    34

    Thumbs up Dr. web нашел трояны, но не закончив проверку появляется синий экран

    Добрый день!

    На днях решила проверить свой комп утилитой CureIt - при быстрой проверку обнаружено:
    1. pkey.exe
    2. trojan.pws.panda.246
    3. trojan.WinSpy.570
    Причем после того, как нажимаешь лечить троян №3 - выкидывает из системы и появляется синий экран. Первые два как будто удалаяются, но при каждой повторной проверки он их опять находит.

    Подскажите, пожалуйста, что делать с ними?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,E:\WINDOWS\system32\sdra64.exe,
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('E:\WINDOWS\system32\mssfc.dll','');
     QuarantineFile('E:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('E:\WINDOWS\system32\sdra64.exe');
     DeleteFile('E:\WINDOWS\system32\mssfc.dll');
     QuarantineFile('e:\WINDOWS\System32\Drivers\sfc.SYS','');
     QuarantineFile('e:\WINDOWS\System32\sfcfiles.dll','');
     RenameFile('e:\WINDOWS\System32\sfcfiles.dll', 'e:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('e:\WINDOWS\System32\dllcache\sfcfiles.dll','e:\WINDOWS\System32\sfcfiles.dll');
     DeleteFile('e:\WINDOWS\system32\drivers\sfc.sys');
     DeleteFile('e:\WINDOWS\System32\sfcfiles.bak');
     DeleteService('Bonjour Service');
     DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
     DeleteDirectory('%programfiles%\Bonjour\');
     DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
     RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     ExecuteRepair(14);
     BC_DeleteSvc('Bonjour Service');
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_DeleteFile('e:\WINDOWS\System32\sfcfiles.bak');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    35
    Вес репутации
    34
    Карантин выслала и вот новые логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    В логах чисто.
    вот это
    Internet Explorer v7.00
    желательно обновить

    - Установите Internet-Explorer 8.(даже если Вы его не используете)

    Добавлено через 30 секунд

    Вы можете отблагодарить весь проект VirusInfo вот тут
    Последний раз редактировалось polword; 19.02.2010 в 13:29. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    35
    Вес репутации
    34
    Скажите, пожалуйста, а почему CureIt так реагировал? нужно ли сейчас еще раз провести сканирование?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Можете провести, и спите спокойно

  8. #7
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    35
    Вес репутации
    34
    Большое спасибо за еще одну спасенную жизнь!)))

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Пожалуйста

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. e:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.570, AVAST4: Win32:WinSpy-FP [Trj] )


  • Уважаемый(ая) katykova, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Появляется синий экран (заявка №63412)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 01.04.2011, 23:00
    2. Постоянно появляется синий экран смерти
      От kisa-olya в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 09.06.2010, 19:24
    3. Ответов: 7
      Последнее сообщение: 01.06.2010, 12:49
    4. Появляется синий экран.
      От Олег88 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.03.2010, 19:21
    5. Появляется синий экран
      От Shredinger в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.10.2008, 13:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00839 seconds with 16 queries