Показано с 1 по 14 из 14.

Monoca32.exe (заявка № 86036)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65

    Thumbs up Monoca32.exe

    В безопасном режиме просканировал cureit.exe, нашел один лишь файл "C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca.exe", удалил, система все равно тормозит. после включения, минут через 5 отвисает тока. логи сделал.
    Последний раз редактировалось paralit; 17.05.2011 в 12:21.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Отключите восстановление системы! См. Приложение 1 Правил.
    Закройте все программы кроме браузера с этой странцей. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
    QuarantineFile('%System32%\sfc_os.dll','');
    QuarantineFile('%System32%\sfcfiles.dll','');
    ExecuteWizard('TSW', 2, 2, true);
     QuarantineFile('C:\WINDOWS\system32\de32de3c.exe','');
     DeleteFile('C:\WINDOWS\system32\de32de3c.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    выполнил, отключил, загрузил. система еще грузиться долго в начале.
    Последний раз редактировалось paralit; 17.05.2011 в 12:21.

  5. #4
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    а я ответил.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    В логе нет ничего подозрительного.

    Очистите карантин. Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

  7. #6
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    процедуру сделал, закачал. но комп все равно тормозит, и загружается минут через 5 -10, после входа в систему, при этом с рабочего стола можно запустить какое нить приложение, открыть мой компьютер но при заходе на какой нибудь диск, подвисает explorer, через минут 5~10, отвисает, играет музыка приветствия винды, и открывает все что до этого было натыкано. В диагностическом запуске, все включается быстро и без задержек.
    Последний раз редактировалось paralit; 26.08.2010 в 10:04.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  9. #8
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    Сделал.
    Последний раз редактировалось paralit; 17.05.2011 в 12:21.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Выполните такой скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
     RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^monoca32.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.

  11. #10
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    Выполнил. щас все хорошо. нормально загружается, тока почему то слетели дрова, но уже все хорошо. Большое спасибо за помощь.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Сделайте еще лог hijackthis.log

  13. #12
    Junior Member Репутация
    Регистрация
    29.06.2006
    Адрес
    Челябинск
    Сообщений
    79
    Вес репутации
    65
    сделал.
    Последний раз редактировалось paralit; 17.05.2011 в 12:21.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
    O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
    В остальном подозрительного нет.

    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - Обновите Java .

    После обновления:
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    На этом можно считать лечение законченным.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\de32de3c.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4653829, AVAST4: Win32:MalOb-DS [Cryp] )


  • Уважаемый(ая) paralit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. monoca32
      От anthrax в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.08.2010, 19:40
    2. monoca32
      От ragnarsson в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.08.2010, 21:29
    3. Monoca32.exe
      От TimBerLen в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.08.2010, 18:07
    4. monoca32.exe
      От twodback в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.08.2010, 13:59
    5. monoca32!!!!!
      От 123 в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 02.08.2010, 16:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01054 seconds with 17 queries