Перейти к содержанию
Правила раздела

Вирус

gremlin-95

От gremlin-95
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

gremlin-95 Постоялец

gremlin-95

Опубликовано
Опубликовано (изменено)

При старте svchost.exe грузит ЦП на 50%

в логе svchost.exe прослушивает пятизначный порт.

 

SDT найдена (RVA=08B520)

Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000

SDT = 80562520

KiST = 804E48D0 (284)

 

КИС при полной эвристике его не видит.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Изменено пользователем gremlin-95
Ссылка на комментарий
Поделиться на другие сайты
  • 2 weeks later...
oslik18 Новичок

oslik18

Опубликовано
Опубликовано

увеличил степень защиты и Crystal стал периодически выдавать вот такое:

 

23.08.2010 23:49:27 Проактивная защита Обнаружено: PDM.Hidden object 8CCFA_XP.EXE C:\USERS\USER\APPDATA\LOCAL\TEMP\240F7860-89587730-3670C8B0-7BB50CB0\8CCFA_XP.EXE

 

просто сообщает, ничего не предлагает сделать. как эту штуку удалить? и надо ли?

 

7fe484ff8f70.jpg

 

заранее спасибо, и не судите строго если неправильно описал проблему.

Ссылка на комментарий
Поделиться на другие сайты
leninson Постоялец

leninson

Опубликовано
Опубликовано
увеличил степень защиты и Crystal стал периодически выдавать вот такое:

 

23.08.2010 23:49:27 Проактивная защита Обнаружено: PDM.Hidden object 8CCFA_XP.EXE C:\USERS\USER\APPDATA\LOCAL\TEMP\240F7860-89587730-3670C8B0-7BB50CB0\8CCFA_XP.EXE

 

просто сообщает, ничего не предлагает сделать. как эту штуку удалить? и надо ли?

 

7fe484ff8f70.jpg

 

заранее спасибо, и не судите строго если неправильно описал проблему.

\

 

Попробуйте сделать полную проверку в безопасном режиме.

 

И отправьте файл через личный кабинет в вирусную лабораторию.

Ссылка на комментарий
Поделиться на другие сайты
oslik18 Новичок

oslik18

Опубликовано
Опубликовано (изменено)

Dmitry Zagainov, leninson, огромное спасибо! всё верно, сегодня проверял комп этой утилитой (Dr.Web CureIt!)!

Изменено пользователем oslik18
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...