Показано с 1 по 7 из 7.

chkntfs.exe автозагрузка (заявка № 90389)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2010
    Сообщений
    7
    Вес репутации
    27

    chkntfs.exe автозагрузка

    Появилась сегодня, так же в реестре в userinit появилась несколько новых ссылок, пробовал вручную удалить, они сразу же создаются опять. Так же какой то файл в drivers\spxj.sys в модуле пространства ядра.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\1cc6d110.exe,C:\Windows\system32\372f12c0.exe,C:\Windows\system32\f3cb33a2.exe,C:\Windows\system32\1eb1648d.exe,C:\Windows\system32\88884591.exe,
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Users\NKRF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe','');
     QuarantineFile('C:\Windows\system32\1cc6d110.exe','');
     QuarantineFile('C:\Windows\system32\1eb1648d.exe','');
     QuarantineFile('C:\Windows\system32\372f12c0.exe','');
     QuarantineFile('C:\Windows\system32\88884591.exe','');
     QuarantineFile('C:\Windows\system32\f3cb33a2.exe','');
     DeleteFile('C:\Windows\system32\f3cb33a2.exe');
     DeleteFile('C:\Windows\system32\88884591.exe');
     DeleteFile('C:\Windows\system32\372f12c0.exe');
     DeleteFile('C:\Windows\system32\1eb1648d.exe');
     DeleteFile('C:\Windows\system32\1cc6d110.exe');
     DeleteFile('C:\Users\NKRF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chkntfs.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    09.09.2010
    Сообщений
    7
    Вес репутации
    27
    При загрузки карантина пишут -
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен

    Карантин пустой.

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2010
    Сообщений
    7
    Вес репутации
    27
    Как понять ?

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Это не Вам прошу прощения, Вам вот этот вопрос хотел задать - Что с проблемой, плохого не видно?

  7. #6
    Junior Member Репутация
    Регистрация
    09.09.2010
    Сообщений
    7
    Вес репутации
    27
    В Userinit чисто, в автозапуске тоже нечего плохого
    Спасибо

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Все пароли смените
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) nkrf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 16
      Последнее сообщение: 22.11.2010, 06:25
    2. Троян, вирус chkntfs.exe не запускается AVZ
      От Вольфрам в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.11.2010, 07:43
    3. chkntfs.exe автозагрузка
      От BADTony в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.10.2010, 02:19
    4. автозагрузка riodrv.exe
      От zlichu в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.02.2010, 11:21
    5. Автозагрузка в Windows
      От SDA в разделе Microsoft Windows
      Ответов: 3
      Последнее сообщение: 05.12.2009, 23:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01365 seconds with 16 queries