Показано с 1 по 11 из 11.

Программно не выкл., не перезагр. (то что выявлено) (заявка № 75248)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53

    Thumbs up Программно не выкл., не перезагр. (то что выявлено)

    После удаления "02.04.2010 15:00:19 Обнаружено: Trojan-Banker.Win32.Bancos.ohv C:\Program Files\Plugins\wfx\decClipboardFS\PrintScreenHook.d ll "
    выклюается только методом отключения от сети.
    Номер заявки:14183 Антивирус:Avast Сетевой экран:Agnitum Outpost Браузер:Mozilla Firefox Тип компьютера:Домашний компьютер с выходом в Интернет Скорость интернет соединения:5m/5m Хелпер:Нет

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Trojan-Banker.Win32.Bancos.ohv - сразу можно посоветовать сменить все пароли.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    Цитата Сообщение от PavelA Посмотреть сообщение
    Trojan-Banker.Win32.Bancos.ohv - сразу можно посоветовать сменить все пароли.
    Если без вариантов, придётся попотеть ( дофига )
    Но проблема остаётся...
    Может, сцуко, не успел потырить?...
    "Надежда умирает последней..."

    Добавлено через 4 часа 50 минут

    Вариантов нет?
    Последний раз редактировалось DR-IVER; 03.04.2010 в 21:41. Причина: Добавлено

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    пока вот так. Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\winlogon.exe','');
     DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
     QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
     QuarantineFile('C:\WINDOWS\system32\hnetcfg.dll','');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
     DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по правилам.
    Логи повторить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    При запуске вылазит окно: Parser Message: RCINT Failure. Stringtable ID not found. `46` at line 244 (Что за фигня?) Так 10 раз потом вылазит окно входа в систему (раньше был отключен). При выключении МЕНЮ-ВЫКЛЮЧИТЬ-ВЫКЛЮЧИТЬ через несколько секунд звучит сервисный сигнал исполнения, а выключения не происходит. Перезагрузка тоже самое, через диспетчер задач- аналогично.

    Добавлено через 32 минуты

    Пропали последние сообщения!
    Последний раз редактировалось DR-IVER; 03.04.2010 в 23:17. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    Выполнил.

  8. #7
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    Блин! Не поставил пароль на карантин... Повторно- исправил...
    Последний раз редактировалось DR-IVER; 04.04.2010 в 00:44. Причина: повтор карантина

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Обновите базы AVZ.
    Очистите карантин. Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

  10. #9
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    Не получается архив до 80мб.

  11. #10
    Junior Member Репутация
    Регистрация
    09.12.2009
    Адрес
    Киев
    Сообщений
    17
    Вес репутации
    53
    AVPTool + AVZ-4 + AVAST-5 + NORTON INTERNET SEKURITY 2010 + Tweak XP v-4 + Advanset systemcare pro v-3.5.1 +Premium Boosther = вроде избавился от проблем (тьфу-тьфу-тьфу) ВСЕМ СПАСИБО!!!

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 30
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) DR-IVER, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 06.09.2010, 18:40
    2. Функция выкл. работает на перезагрузку, не выкл.комп. (заявка №1608)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 10.02.2010, 21:00
    3. Ответов: 4
      Последнее сообщение: 04.10.2009, 13:13
    4. Выявлено 3 трояна.
      От Not в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 19.05.2007, 13:24
    5. Программно-аппаратный Firewall NForce4 ULTRA пробовали?
      От Iceman в разделе Межсетевые экраны (firewall)
      Ответов: 2
      Последнее сообщение: 11.05.2005, 08:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01165 seconds with 19 queries