Показано с 1 по 15 из 15.

Зараза перезагружающая комп через минуту (заявка № 91174)

  1. #1
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27

    Thumbs up Зараза перезагружающая комп через минуту

    Здравствуйте!
    Прошу помочь. Получилось так, что я включил комп (представляете). И при загрузке появилась ошибка о обращении к процессу svhost и через минуту компьютер будет перезагружен. И он перезагрузился, хотя я этого не хотел!
    Такая зараза у меня уже была и помог снос ОС. В этот раз мне хотелось избежать этого и я просканировал компутер скаченой свежей утилитой drweb, которая благополучно нашла зараз и вроде пообещала, что они все убиты и мне беспокоится нечего. (скрин с тем, что она (утилита) нашла я зачем то прикрепил). Ну и воспользовался также AVZ!
    Все файы как положено прикрепляю. Эксперты прошу помочь! Есть ли на моем компьютере заразы? Искать ли мне диск установочной ОС или нет?
    Дополнительная информация: Стоит eset smart security 4.0.474.0 (5593 базы)

    Заранее огромной спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\TEMP\7E4B.tmp','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\cftmon.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27
    Файлик отправил! Ну и перед этим еще и eset заставил 8 часов потрудится =)
    7 зловредных штук нашел:

    C:\WINDOWS\Finish.exe » RAR » finish.bat - BAT/DelFiles.NAG троянская программа - был частью удаленного объекта

    D:\Others\Adobe.Dreamweaver.CS3.v.9.0.3481.iso » ISO » KEYGEN.EXE - модифицированный Win32/Keygen.AH потенциально нежелательная программа - был частью удаленного объекта

    D:\Others\Adobe.Dreamweaver.CS3.v.9.0.3481.iso » ISO » ADOBE DREAMWEAVER CS3.EXE » RAR » configuration\Resources.dll - вероятно модифицированный Win32/Agent.HRBPGGS троянская программа - был частью удаленного объекта

    D:\Others\php_mysql.(video.for.beginners).iso » ISO » TOTAL COMMANDER 7.00.EXE » NSIS » russian.exe - вероятно модифицированный Win32/StartPage.MIAZWUM троянская программа - был частью удаленного объекта

    E:\Downloads\Архивы\FFSetup215.exe » NSIS » eBay.exe » NSIS » eBayShortcuts.exe - модифицированный Win32/Adware.ADON потенциально нежелательная программа - был частью удаленного объекта

    E:\Install\BadCopy3.80+crack.rar » RAR » BadCopy3.80+crack\Keygen.exe - вероятно модифицированный Win32/Agent.CLNNFGL троянская программа - был частью удаленного объекта

    E:\Install\Games.rar » RAR » Games\Zuma\Zuma_kg.exe - вероятно модифицированный Win32/Agent.MFGRWKD троянская программа - был частью удаленного объекта

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Повторите логи АВЗ

  6. #5
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27

    Зараза перезагружающая комп через минуту

    Новые логи проведены!

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\cftmon.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','CFTMON.EXE');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','CFTMON.EXE');
     DeleteFile('C:\WINDOWS\TEMP\7E4B.tmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','project1.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите лог virusinfo_syscheck.zip

  8. #7
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27

    Зараза перезагружающая комп через минуту

    Скрипт провел, лог прикрепил. Каков Ваш диагноз?

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Плохого не вижу. Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27
    Больше зверек не просит перезагрузиться. Так все в норме?

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Это я Вас спрашиваю, всё ли в норме или нет. Свой вердикт я вынес -
    Цитата Сообщение от Olejah Посмотреть сообщение
    Плохого не вижу.

  12. #11
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27
    Да все в норме. Спасибо!

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,458
    Вес репутации
    1269
    Рекомендуется

    - Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.

  14. #13
    Junior Member Репутация
    Регистрация
    05.11.2010
    Сообщений
    13
    Вес репутации
    27
    Цитата Сообщение от Olejah Посмотреть сообщение
    Рекомендуется

    - Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.
    Ну по поводу обновлений я понимаю (дыры и т.д.), но зачем ИЕ то ставить? Пользуюсь Лисой!

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,679
    Вес репутации
    3028
    Цитата Сообщение от black_delphin Посмотреть сообщение
    но зачем ИЕ то ставить? Пользуюсь Лисой!
    Не пользуетесь Вы, зато пользуется система
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\config\\systemprofile\\appl ication data\\cftmon.exe - Trojan-Ransom.Win32.Chameleon.ib ( DrWEB: Trojan.Siggen2.7908 )


  • Уважаемый(ая) black_delphin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 27.04.2012, 08:06
    2. Дисконектит от инета через 1 минуту
      От hamster4n в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.01.2011, 07:42
    3. ShutDown через 1 минуту
      От IT service в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 30.11.2010, 06:55
    4. Разъединение интернета через 1 минуту
      От ki11er_91 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.04.2010, 16:23
    5. Компьютер перезагружается через минуту.
      От алдар в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.02.2010, 15:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00742 seconds with 16 queries