-
Junior Member
- Вес репутации
- 50
Need help plz! Win32.Unknown.Random X
Всем доброе время суток. У меня такая ситуация произошла пару недель назад, после попытки обновления mozilla firefox, загрузились обновления, но автоматический вход в mozilla firefox так и не был произведён, всё резко повисло, загрузка ЦП достигла 100%, так же повис nod32. Пришлось перезагружаться с кнопки. После чего, при следующим включении, mozilla перестал открываться и из трея пропал NOD32 и заблокировались все сайты антивирусов и даже virusinfo.info. Нигде не мог найти решение проблемы, пока не натолкнулся на combofix который через 5-10 минут всё поправил, после чего попросил reboot и всё снова заработало nod32 загрузился. Далее, просканировал систему Нодом32, вроде бы он ничего не нашёл. После чего я скачать SUPERAntiSpyware Professional он нашёл у меня порядка 10 троянов и прочей нечести. Разумеется я всё зафиксил, ребутнулся, после чего никакой больше дряне не обнаруживалась nodом и SUPERAntiSpyware, но на днях решил установить RemoveIT Pro v4, так как было всё таки какое-то подозрение, так как при сканировании любым антивирусом или аниспаем в безопасном режими вылазила "автоматическая перезагрузка через 60 секунд COM+" на 60-70 процентах любого сканера и вот после сканирования системы в обычном режиме было найдено это:
18:02:32: Scanning, please wait...
18:02:35: Infected file (Win32.Unknown.Random.X) c:\windows\system32\wlnotify.dll
18:02:37: Infected file (Win32.Unknown.Random.X) c:\windows\system32\sclgntfy.dll
18:07:19: Infected file (Sys32.wiaiph) C:\WINDOWS\system32\wiaiph.dll
Я нажал fix, после чего reboot и тут началось самое ужасное, оказалось что windows не может запуститься из-за повреждённого файла ntfs.sys, соответственно я его восстановил, после чего не мог совершить вход в учётную запись. Пришлось восстанавливать userinit.exe. В итоги я зашёл в учётную запись и просканировал снова RemoveIT Pro (в этот раз фиксить не рискнул)) ) и ничего не изменилось по прежнему сидит вышеперечисленная дрянь. Помогите плиз А то я уже
Последний раз редактировалось dendendendenis; 23.09.2010 в 21:14.
Причина: Отредактировал "Вложения" по правилам
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Здравствуйте.
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\wlnotify.dll','');
QuarantineFile('c:\windows\system32\sclgntfy.dll','');
QuarantineFile('C:\WINDOWS\system32\wiaiph.dll','');
QuarantineFile('C:\WINDOWS\system32\ksghko.exe','');
DeleteFile('C:\WINDOWS\system32\ksghko.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и приложите в теме.
-
-
Junior Member
- Вес репутации
- 50
Nikkollo,
Сообщение от
dendendendenis
Всё сделал как Вы сказали! Карантин залил.
Последний раз редактировалось dendendendenis; 23.09.2010 в 20:47.
Причина: Добавлено
-
Файлы в карантине легитимные. По логу более ничего подозрительного нет.
Обновите Internet Explorer до актуальной версии (даже если не используете).
-
-
Junior Member
- Вес репутации
- 50
Спасибо большое за помощь. А что по поводу автоматической перезагрузки в безопасном режиме при сканировании системы dr.web cureit и SUPERAntiSpyware Professional. Как с этим быть?
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 12
- В ходе лечения вредоносные программы в карантинах не обнаружены
-