Показано с 1 по 4 из 4.

Как избавиться от h001.exe (заявка № 89801)

  1. #1
    Junior Member Репутация
    Регистрация
    11.10.2010
    Сообщений
    2
    Вес репутации
    27

    Как избавиться от h001.exe

    Здравствуйте! Недавно у меня возникла такая проблема - примерно через минуту после выхода в интернет мой антивирусник начинает вылавливать это - h001.exe, p001.exe. Что-то сразу удаляет, что-то перемещает в карантин. Полная проверка антивирусниками и удаление найденного помогает до следующего выхода в интернет. Там всё повторяется с начала. Помогите пожалуйста выгнать эту заразу. Посоветуйте как ещё можно защитить компьютер.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows\system32\t\a89.exe');
     QuarantineFile('C:\WINDOWS\system32\BS.dll','');
     QuarantineFile('C:\WINDOWS\system32\Wnwaprnlib.dll','');
     QuarantineFile('C:\WINDOWS\system32\t\A89.exe','');
     DeleteService('supersev');
     DeleteFile('C:\WINDOWS\system32\t\A89.exe');
     DeleteFile('C:\WINDOWS\system32\Wnwaprnlib.dll');
     DeleteFile('C:\WINDOWS\system32\BS.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\6to4\Parameters','ServiceDll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WnwSvc\Parameters','ServiceDll');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Сделайте новые логи

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    А также

    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    11.10.2010
    Сообщений
    2
    Вес репутации
    27
    Добрый вечер! После выполнения скрипта думал, что всё нормально. Вышел в интернет, ничего больше не выскакивало. Сразу обрадовался, но через некоторое время выскочило сообщение об ошибке с просьбой отправить отчёт. Комп завис и всё. Дальше каждый раз при выходе в нет выскакивало это сообщение и всё повторялось. Надоело. Отформатировал диск и переустановил windows. Но и это не помогло. Вышел в нет и тоже самое. Спас от этой заразы антивирусник AVIRA!!! Нашёл вот это- TR/Spy.1182720 WORM/Autorun.agep TR/Agent.62464.B TR/Zlob.C TR/Agent.48128.BB TR/Crypt.ULPM.Gen W32/Neshta.a. Удалил и всё супер. В любом случае за помощь большое спасибо!

  • Уважаемый(ая) ДимS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Файлы H001.exe P001.exe A23.exe в System32
      От J_R@ptor в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 04.09.2010, 21:29
    2. Как избавиться?
      От Laka в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.03.2010, 16:46
    3. Не могу избавиться от пинчей
      От James в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 02:16
    4. Как избавиться от Troyan.gen?
      От goldrin в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 08.09.2008, 17:17
    5. Как избавиться?
      От serik в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 17.11.2007, 20:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01502 seconds with 16 queries