Показано с 1 по 13 из 13.

После удаления вирусов появились проблемы с работой системы (заявка № 94461)

  1. #1
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26

    Thumbs up После удаления вирусов появились проблемы с работой системы

    Доброго времени суток!
    После проверки системы Касперским обнаружилось значительное количество троянов, которые после безуспешной попытки вылечить - удалялись. Как итог - не работают некоторые системные файлы, не могу войти на локальный диск (D). Пытаюсь загрузиться в безопасном режиме - через 3-5 секунд система рестартует и загрузиться в безопасном режиме не получается.
    При проверке системы в обычном режиме Cureit файл autorun.inf был указан на подозрение в заражении Win32.HLLM.Autorunner.corrupted

    Не пускает скачать AVZ c сайта в связи с чем логи выполнены старой версией и старой базой (файл переименован в game.exe (если возможно дайте ссылку на переименованный AVZ в другом месте)
    При проверке появился лог с вирусом.
    HijackThis также переименован в game.exe

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от MaximG Посмотреть сообщение
    (если возможно дайте ссылку на переименованный AVZ в другом месте)
    попробуйте скачать AVZ отсюда и сделать логи им.

    выполните рекомендации из этой темы, предварительно подключив все флешки и другие съёмные устройства. У вас Sality
    Последний раз редактировалось regist; 03.01.2011 в 17:24. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    сделал

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    MaximG, пожалуйста, сначала выполните рекомендации из темы Как лечить файловый вирус? , а потом сделайте новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от regist Посмотреть сообщение
    MaximG, пожалуйста, сначала выполните рекомендации из темы Как лечить файловый вирус? , а потом сделайте новые логи.

    Какой способ лучше использовать?
    В безопасном режиме я загрузиться не могу...

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Лечение с LiveCD (LiveUSB)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Лечение с LiveCD (LiveUSB)

    Проверил я им систему, как-то странно, но он ничего не обнаружил....

  9. #8
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    логи

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    2. Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL','');
     QuarantineFile('C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL','');
     QuarantineFile('D:\foelv.pif','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ilnspn.sys','');
     DeleteService('amsint32');
     DeleteFile('C:\WINDOWS\system32\drivers\ilnspn.sys');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\foelv.pif');
     DeleteFile('C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL');
     DeleteFile('C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL');
     DeleteFileMask('C:\Program Files\AskTBar', '*.*', true);
     DeleteDirectory('C:\Program Files\AskTBar');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteRepair(17);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - обновите базы AVZ
    - Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

  11. #10
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    карантин отправил, логи сделал

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    В логах подозрительного нет.

    Обновите систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    * Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - Обновите Java .

    После обновления отпишитесь о проблеме

  13. #12
    Junior Member Репутация
    Регистрация
    03.01.2011
    Сообщений
    7
    Вес репутации
    26
    Проблема решена, за помощь огромное спасибо!!!!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\foelv.pif - HEUR:Virus.Win32.Generic ( BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.STB.Gen trojan, AVAST4: Win32:StubOfSality [Trj] )


  • Уважаемый(ая) MaximG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 27.01.2012, 20:20
    2. Чистка системы после удаления вирусов
      От subsidii2000 в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 15.12.2010, 10:51
    3. Проблемы после удаления вирусов
      От ghebog в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.08.2010, 16:06
    4. Ответов: 4
      Последнее сообщение: 19.05.2010, 06:40
    5. проблемы после удаления вирусов
      От павел10 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2007, 00:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00615 seconds with 16 queries