Показано с 1 по 19 из 19.

вирус в папке system 32 (заявка № 83462)

  1. #1
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28

    Exclamation вирус в папке system 32

    помогите пожалуйста, Нод жалуется на файл в папке windows\system 32 \termsrv.dll

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    1. Пофиксите в hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\6a66641c.exe,\\?\globalroot\systemroot\system32\xJS7IhI.exe,
    2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\xJS7IhI.exe','');
     QuarantineFile('C:\WINDOWS\system32\6a66641c.exe','');
     DeleteFile('C:\WINDOWS\system32\6a66641c.exe');
     DeleteFile('C:\WINDOWS\system32\xJS7IhI.exe');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    у меня в папке avz\Quarantine нет ни одного файла, логи отправлять?

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от Tata Child Посмотреть сообщение
    логи отправлять?
    да.

    + Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  6. #5
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    все правильно?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    В логах подозрительного нет.
    Еще что-нибудь беспокоит?

  8. #7
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    ну вот разве что нод ругается на этот файл в памяти, и компьютер переодический вылетает(( может проще снести винду?

    Добавлено через 13 минут

    и не могли бы вы посоветвать антивирь?
    Последний раз редактировалось Tata Child; 21.07.2010 в 19:40. Причина: Добавлено

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\termsrv.dll','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

    Добавлено через 31 секунду

    да, сносить ничего не надо
    Последний раз редактировалось polword; 21.07.2010 в 19:41. Причина: Добавлено

  10. #9
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    все)

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    проверьте наличие этого файла в системе

  12. #11
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    в системе? это в папке system32? если да т он там сидит при ппытке удалить перезагржает комп)

    Добавлено через 3 минуты

    причем нод обнаруивает их нескольо что ли (а в папке он один) по крайней мере оповещает об этом файле несколоко раз
    Последний раз редактировалось Tata Child; 21.07.2010 в 20:10. Причина: Добавлено

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Пришлите файл C:\WINDOWS\system32\termsrv.dll запакованным в архив ZIP с паролем: virus по ссылке Прислать запрошенный карантин вверху темы

  14. #13
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    пишут отказано в доступе(

    Добавлено через 1 час 39 минут

    Добавлено через 11 часов 1 минуту

    все нашла как все сделать. отправила
    Последний раз редактировалось Tata Child; 22.07.2010 в 09:09. Причина: Добавлено

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - сделайте лог Combofix

  16. #15
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    .
    вот лог

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Замените файл c:\windows\system32\termsrv.dll на чистый из дистрибутива.

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    
    Folder::
    C:\found.000
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  18. #17
    Junior Member Репутация
    Регистрация
    20.07.2010
    Сообщений
    10
    Вес репутации
    28
    мм простите а каr найти дитрибутив, я прочтиала? но к сожалению понятия не имею даже как загуглить и выбрать)))

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    загрузитесь с Live CD и замените файл c:\windows\system32\termsrv.dll файлом из вложения, предварительно его распаковав.
    Последний раз редактировалось polword; 26.08.2010 в 22:05.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Tata Child, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 03.06.2010, 17:10
    2. вирус в папке System Volume Information\Whistler
      От Simba в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 21.05.2010, 12:57
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 07:09
    4. Ответов: 10
      Последнее сообщение: 05.04.2008, 19:46
    5. В папке "System Volume Information" неясно откуда появляется червь
      От Koma в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 16.02.2007, 10:21

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00611 seconds with 16 queries