Показано с 1 по 10 из 10.

Добрый день, проблема в следующем после включения ос работате минут 15-20 затем вылетает ошибка services.exe и компьютер зависаетомогите побороть вирус (заявка № 88678)

  1. #1
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    27

    Exclamation Добрый день, проблема в следующем после включения ос работате минут 15-20 затем вылетает ошибка services.exe и компьютер зависаетомогите побороть вирус

    Добрый день, проблема в следующем после включения ос работате минут 15-20 затем вылетает ошибка services.exe и компьютер зависает.
    Ниже логи:

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    У Вас обнаружены следы файлового вируса Салити, поэтому настоятельно рекомендуется пролечиться вот так - http://virusinfo.info/showthread.php?t=15927 со всеми подключенными съёмными носителями. А потом к нам, с новыми логами.

  4. #3
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    27
    До этого пролечивался КИС 2010, CureIt, и Kaspersky Rescue disk. Kaspersky Rescue disk нашел Win32.protector.f в файле ndis.sys.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,139
    Вес репутации
    929
    - Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('D:\windows\System32\drivers\ian45ac.sys','');
     QuarantineFile('D:\windows\system32\DRIVERS\litsgt.sys','');
     QuarantineFile('D:\windows\system32\DRIVERS\NDIS.sys','');
     DeleteService('abp470n5');
     DeleteFile('D:\windows\system32\drivers\nnugnp.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

  6. #5
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    27
    Ниже файлы карантина:
    Последний раз редактировалось olejah; 25.09.2010 в 08:00. Причина: Карантин в теме неуместен!

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Файл ndis.sys замените на чистый с дистрибутива.

    По моему никто не просил прикладывать карантин к теме, читайте внимательно рекомендации консультантов.

  8. #7
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    27
    Извиняюсь перепутал, но теперь залил как надо через отдельную форму.

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('D:\windows\System32\drivers\ian45ac.sys');       
     DeleteService('MRxCls');
     DeleteService('MRxNet');
     QuarantineFile('D:\windows\system32\Drivers\mrxnet.sys','');
     QuarantineFile('D:\windows\system32\Drivers\mrxcls.sys','');
     DeleteFile('D:\windows\system32\Drivers\mrxcls.sys');
     DeleteFile('D:\windows\system32\Drivers\mrxnet.sys');
     BC_DeleteSvc('MRxNet');
     BC_DeleteSvc('MRxCls');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Последний раз редактировалось olejah; 25.09.2010 в 13:28.

  10. #9
    Junior Member Репутация
    Регистрация
    24.09.2010
    Сообщений
    6
    Вес репутации
    27
    Большое спасибо вам , сейчас попробую.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\system32\\drivers\\ian45ac.sys - Rootkit.Win32.Agent.bivz ( DrWEB: BackDoor.Gootkit.23, BitDefender: Backdoor.Agent.AAUA, NOD32: Win32/Otlard.I trojan, AVAST4: Win32:Agent-AHQZ [Trj] )


  • Уважаемый(ая) dmagic87, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 16.11.2011, 18:12
    2. Ответов: 15
      Последнее сообщение: 27.10.2010, 16:48
    3. Добрый день! Проблема с трояном в userinit.exe
      От neuroVladimiR в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 07.08.2010, 06:06
    4. Ответов: 10
      Последнее сообщение: 08.01.2010, 14:53
    5. Ответов: 6
      Последнее сообщение: 31.10.2009, 12:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00947 seconds with 16 queries