Показано с 1 по 11 из 11.

Подозрени на заражённость (заявка № 88653)

  1. #1
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29

    Thumbs up Подозрени на заражённость

    сабж. пропала языковая панель, тачпад снова стал работать (будто мышь и не подключена). AVZ ругается на подозрительную DLL(wmdrtc32.dll) , постоянно вылазит сообщение о недоступности диска (хз какого). в общем просьба глянуть в логи и помочь в лечении.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sfc_os.bak','');
     QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
     DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(19);
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    выполните http://virusinfo.info/showthread.php?t=15927 у вас файловый вирус, после проверки CureIT скачайте заново AVZ и повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29
    карантин прислал, кьюрИТ скачал, безопасный режим не запускается. вылетает в BSOD. сейчас пытаюсь провериться в обычном режиме.
    p.s. кьюрИТ скачивал с ЖИВОГО компа как и по инструкции.

  5. #4
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29
    vrode podle4ilsa, NO yazikovaya panel propala i ne xo4et vklu4atsa(( prosba posmotret svejie logi i pomo4' s yazikovoi panel'u

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\System Volume Information\_restore{6772BCB1-E62B-4450-A6DD-63F82069E3D3}\RP43\A0017823.exe','');
    BC_ImportAll;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Скачайте эту утилиту и запустите--http://support.kaspersky.ru/viruses/...?qid=208636926

  7. #6
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29
    karantin prislal, utilitoi proverilsa - nashla ona etot rootkit. udalila. perezagruzil PC, eshe raz proverilsa etoi utilitoi - vse 4isto. 4to dalshe ?
    p.s. kak vidite - yazikovaya panel ne poyavilas ((( i eshe! po4ti kajdoe prilojenie prosit sfc_os.dll , kotoruy ya slu4aino udalil vmeste s ostalnimi virusami, posle skanirovaniya v AVZ.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Попробуйте следующее
    1.Языковая панель: в показанном окне выберите вкладку Дополнительно. Вероятно, там стоит галка Выключить дополнительные текстовые службы. Снимите ее и нажмите ОК.
    Если нет результата
    2.Возьмите файл ctfmon.exe с дистрибутива или с другого ПК (должна быть ОС Версия Windows: 5.01.2600, Service Pack 3 ) и скопируйте в C:\WINDOWS\system32\

  9. #8
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29
    ne otkrivaetsa eta panel. prosto nikak panel upravleniya NE reagiruet na najatie ikonki "yaziki i regionalnie standarti". kak je mne eto nadoelo. i virus snova ojil. snova AVZ naxodit wmdrtc32.dll. mne kajetsa nado pereustanovit' windows (a lu4she daje na linux), esli net normalnix variantov po4istit ego ot vsei etoi malvari.
    vot eshe logi. nadeus 4to poslednie.
    p.s. na vsakii slu4ai prikrepil virusinfo_cure.zip, mojet v nem est 4to-nibud poleznoe.
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Отключите восстановление системы!
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     CopyFile('%system32%\dllcache\sfc_os.dll', '%system32%\sfc_os.dll');
     QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
     DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    У Вас Салити скачайте и запустите утилиту--http://support.kaspersky.ru/viruses/...?qid=208636131

  11. #10
    Junior Member Репутация
    Регистрация
    11.05.2010
    Сообщений
    19
    Вес репутации
    29
    всё, вылечился! способ прост до безобразия, и эффективен. правда тачпад все же продолжил борьбу с мышью, и не хочет отключаться, но тут уже попробую переустановить драйвер...

    вот сам способ, http://notes.rudomilov.ru/2008/07/08...in32-sector-7/

    просьба не принимать за рекламу.
    p.s. между пунктами 3 и 4 лучше как можно быстрей сделать перезагрузку. я перезагружался жестко - отключением от сети. с виндой в таком случае ничего не случится, а вирус не успеет обновить реестр.

    Для помощи тем кто с этим столкнулся, т.е. для поисковиков:
    теги:sality, лечение, вирус, удалить sality, вылечить sality,win32.sector.28682,файл wmdrtc32.dll

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\wmdrtc32.dll - Virus.Win32.Sality.s ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Warezov.ET@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )


  • Уважаемый(ая) NekitoSP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ASAP заражён?!
      От LLG в разделе Общая сетевая безопасность
      Ответов: 10
      Последнее сообщение: 14.08.2010, 20:56
    2. подозрени на трояна
      От denny в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.07.2010, 07:01
    3. Компьютер заражён
      От histl в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.05.2010, 10:03
    4. Подозрени на вирус. Памажите...
      От fidan в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.06.2009, 18:29
    5. ntload.dll заражён
      От 4ester в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01263 seconds with 17 queries