Показано с 1 по 12 из 12.

Пойман троян Win32/Injector.BHA (заявка № 76444)

  1. #1
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29

    Thumbs up Пойман троян Win32/Injector.BHA

    Сначала не могла понять что творится с подключением к интернету, отключаю - значок в трее остается. Обновила NOD34 v4 и просканировала компьютер, нашел Win32/Injector.BHA и отправил его в карантин. При перезагрузке они снова появлялись и нод сообщал, я залезла в папки которые указал нод и самостоятельно удалила ехе-шники. Подозреваю что все же вирусы еще где то остались.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\msvmcls64.exe','');
     QuarantineFile('C:\WINDOWS\ndll.exe','');
     DeleteFile('C:\WINDOWS\ndll.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oo');
     DeleteFile('C:\WINDOWS\system32\msvmcls64.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29
    Я отправила карантин и сделала новые логи.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Что сейчас с Вашей проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29
    Пока что все работает, но все равно смущают процессы в диспетчере задач, кажется что раньше таких не было wuauclt.exe spoolsv.exe mDNSResponder.exe smss.exe. А еще, возможно ли что из за вируса не встают драйвера на видеокарту?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Все перечисленные Вами процессы вполне нормальные.

    Драйвера точно к этой видеокарте?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29
    Да, устанавливаю с диска к видеокарте, раньше ровно вставали, а сейчас пишет:
    nvidia WDM Video Capture (universal)
    Запуск этого устройства невозможен. (Код 10)
    Нажмите кнопку "Диагностика", чтобы запустить мастер диагностики для данного устройства.
    Хотя возможно ему теперь не нравиться Сатовский диск, на Идешном вроде все нормально было.

    Добавлено через 1 час 42 минуты

    А сейчас я обновила виндоус (Windows Update) и у меня система вся тормозит и в диспетчере задач видно что НОД грузит процессор на 100%, такое кстати и раньше бывало. Что делать подскажите???
    Последний раз редактировалось Feya; 18.04.2010 в 15:03. Причина: Добавлено

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29
    Сделала, пока что решила проблему с зависанием отключением автоматической проверки файлов при загрузке системы в ноде.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,686
    Вес репутации
    3028
    Ничего подозрительного в логе

    Удалите ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    18.04.2010
    Сообщений
    13
    Вес репутации
    29
    Ну значит я могу считать свой компьютер здоровым? Спасибо вам большое за помощь!!!!!!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Feya, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Троян Win32/Injector.GJM
      От beerliker в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.09.2011, 09:51
    2. Троян Win32/Injector.BZY
      От Gabidz в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.06.2010, 22:01
    3. Троян Win32/Injector.UB
      От BloodNik в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 10.08.2009, 19:43
    4. Win32/Injector.QA троян
      От EmImm в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 17.06.2009, 23:11
    5. Win32/Injector.MM троян
      От flyleaf в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.04.2009, 20:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01269 seconds with 17 queries