-
Junior Member
- Вес репутации
- 51
monoca32
Всем привет.Поймал очередной вирус кажется.
Начал сильно загружаться процессор, обнаружил в автозагрузке monoca32.Cнёс его, процессор перестал грузиться , но другие негативные моменты остались.Некторые программы запускаются со 2-10 раза, пишут "Нет доступа", не запускаются некоторые системные службы.
Вообщем работает всё как-то нестабильно.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
"Пофиксите" в HijackThis
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\bldjad.exe,C:\WINDOWS\system32\6a89d222.exe,C:\WINDOWS\system32\shldjc.exe,
В AVZ -> файл-> Выполнить скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
QuarantineFile('C:\WINDOWS\system32\shldjc.exe','');
QuarantineFile('C:\WINDOWS\system32\6a89d222.exe','');
QuarantineFile('C:\Temp\bldjad.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\smwdm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tetri5.sys','');
DeleteFile('C:\WINDOWS\system32\6a89d222.exe');
DeleteFile('C:\WINDOWS\system32\shldjc.exe');
DeleteFile('C:\Temp\bldjad.exe');
DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
BC_ImportAll;
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.
Повторите логи по правилам.
-
-
Junior Member
- Вес репутации
- 51
Карантин прислал но там после перезагрузки drWeb прилично порылся и снёс несколько файлов.
-
Плохого не увидел.
--------------
Установите SP3, IE8 и все последние обновления
-
-
Junior Member
- Вес репутации
- 51
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 15
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\shldjc.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.PWS.Ibank.87, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )
- c:\windows\system32\6a89d222.exe - Backdoor.Win32.Shiz.qd ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Malware-gen )
-