ProAseptic 0 Опубликовано 23 января, 2009 Share Опубликовано 23 января, 2009 при загрузке выходит сообщение о вирусе : 1.Появлятеся сообщение о том, что файл С:\WINDOWS\FILE.BAT содержит троянскую программу Trojan-Proxy.Win32.Small.mu 2. Я выбираю лечение (OK) и происходит лечение активных угроз. После этого комп перезагружается. и происходит всё сначала 3.Удалять не удаляет, пропустить пропускает, но после перезагрузки всё начинается снова. Я остановился на 7.Отключите восстановление системы, когда нажимаю на свойства выбивает: rundll32.exe - Неверный образ. Приложение или библиотека С:\WINDOWS\system32\IMM32.DLL не является образом программы для Windows NT.Проверьте назначение установочного диска и Приложение или библиотекаС:\WINDOWS\system32\shell32.dll не является образом программы для Windows NT.Проверьте назначение установочного диска и Приложение или библиотека С:\WINDOWS\system32\uxtheme.dll не является образом программы для Windows NT.Проверьте назначение установочного диска и Приложение или библиотека С:\WINDOWS\system32\MSCTF.DLL не является образом программы для Windows NT.Проверьте назначение установочного диска и Приложение или библиотека С:\WINDOWS\system32\IKEYRFK8.DLL не является образом программы для Windows NT.Проверьте назначение установочного диска .Что делать? Цитата Ссылка на сообщение Поделиться на другие сайты
SLASH_id 989 Опубликовано 23 января, 2009 Share Опубликовано 23 января, 2009 Сделать логи без отключения восстановления системы. Возможно получится отключить его позднее. Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 (изменено) Приклепленные файлы: Сообщение от модератора wise-wistful Удалил дублирующийся лог. Нужны логи virusinfo_syscure.zip и virusinfo_syscheck, а не дублирование virusinfo_syscure.zip virusinfo_syscure.zip hijackthis.rar Изменено 27 января, 2009 пользователем wise-wistful Цитата Ссылка на сообщение Поделиться на другие сайты
akoK 138 Опубликовано 27 января, 2009 Share Опубликовано 27 января, 2009 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". begin SearchRootkit(true, true); SetAVZGuardStatus(true); SetServiceStart('oberzlbnayqidz', 4); QuarantineFile('C:\WINDOWS\system32\msxml71.dll',''); QuarantineFile('C:\WINDOWS\system32\digeste.dll',''); QuarantineFile('C:\WINDOWS\msauc.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\WINDOWS\system32\UTSCSI.EXE',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\beeper.sys',''); QuarantineFile('C:\WINDOWS\system32\winsystems.dll',''); QuarantineFile('c:\windows\services.exe',''); DeleteFile('c:\windows\services.exe'); DeleteFile('C:\WINDOWS\system32\winsystems.dll'); DeleteFile('C:\WINDOWS\system32\DRIVERS\beeper.sys'); DeleteFile('oberzlbnayqidz.sys'); DeleteFile('C:\WINDOWS\msauc.exe'); DeleteFile('C:\WINDOWS\services.exe'); DeleteFile('C:\WINDOWS\system32\digeste.dll'); DeleteFile('C:\WINDOWS\system32\msxml71.dll'); DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}'); DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}'); DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}'); DeleteService('oberzlbnayqidz'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма Повторите логи включив AVZPM. P>S> А когда базы антивируса в последний раз обновляли? Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 Вчера Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Это выполнить в AVZ? базы антивируса обновил только что Цитата Ссылка на сообщение Поделиться на другие сайты
ТроПа 92 Опубликовано 27 января, 2009 Share Опубликовано 27 января, 2009 Да в АВЗ. Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 (изменено) Полученный архив отправил на newvirus@kaspersky.com Вот новые логи: Что мне дальше делать?Подскажите и помогите плз! virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.rar Изменено 27 января, 2009 пользователем ProAseptic Цитата Ссылка на сообщение Поделиться на другие сайты
Falcon 169 Опубликовано 27 января, 2009 Share Опубликовано 27 января, 2009 Выполнить в AVZ: begin SearchRootkit(true, true); SetAVZGuardStatus(true); TerminateProcessByName('C:\DOCUME~1\Admin\LOCALS~1\Temp\141.tmp.exe'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\141.tmp.exe'); DeleteFile('C:\WINDOWS\system32\drivers\uwpjvmcartmi.sys'); DeleteService('oberzlbnayqidz'); BC_ImportDeletedList; BC_DeleteSvc('oberzlbnayqidz'); BC_Activate; ExecuteSysClean; RebootWindows(true); end. Повторите логи AVZ. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 Вот еще новые логи: virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.rar Цитата Ссылка на сообщение Поделиться на другие сайты
Falcon 169 Опубликовано 27 января, 2009 Share Опубликовано 27 января, 2009 Хорошо, зловред убрался, ждем ответа Вирлаба. Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 А пофиксить надо будет? Цитата Ссылка на сообщение Поделиться на другие сайты
Falcon 169 Опубликовано 27 января, 2009 Share Опубликовано 27 января, 2009 (изменено) Посмотрим, что скажет Вирлаб, чтобы разделаться со всеми проблемами сразу. По логам HJT явных зловредов не наблюдается... Изменено 27 января, 2009 пользователем Falcon Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 27 января, 2009 Автор Share Опубликовано 27 января, 2009 Хорошо жду ответа Цитата Ссылка на сообщение Поделиться на другие сайты
Falcon 169 Опубликовано 28 января, 2009 Share Опубликовано 28 января, 2009 Полученный архив отправил на newvirus@kaspersky.com Проверьте почту, может файлы уже проверены. Цитата Ссылка на сообщение Поделиться на другие сайты
ProAseptic 0 Опубликовано 28 января, 2009 Автор Share Опубликовано 28 января, 2009 Сообщение пришло,но зайдя по ссылке,на форуме пишет:Такого сообщения не существует Что дальше?Жду ответа! Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.