 |
|
|
08.02.2011, 15:57
|
#1 |
|
Новичок
Регистрация: 16.10.2010
Сообщений: 331
Репутация: 3
|
Посмотрите можно ли удалять этот файл?
Скачать hijackthis.log с WebFile.RU
Скачать virusinfo_syscure.zip с WebFile.RU Блин к сожалению страничку со сканом файла svhost.exe не могу щас показать на вирустотале он опазнался как радминер, его увидело 58% антивирусов...Но вот вопрос можно ли удалить этот файл? |
|
|
08.02.2011, 16:09
|
#2 |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
mixa1ich, Выполните в AVZ скрипт
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2true);
BC_Activate;
RebootWindows(true);
end.
|
|
|
|
08.02.2011, 16:22
|
#4 |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
mixa1ich, проверьте на вирустотал такой файл.Ссылку на результат запостите здесь
C:\WINDOWS\system32\wmj.dll + Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска. |
|
|
|
08.02.2011, 16:25
|
#5 |
|
Новичок
Регистрация: 16.10.2010
Сообщений: 331
Репутация: 3
|
Еще столкнулся с такой проблемой. Не мог зайти на ваш сайт с зараженного компьютера. Пришлось нести логи на другой комп и оттуда отправлять.
---------- Добавлено в 15:25 ---------- Предыдущее сообщение было написано в 15:24 ---------- Ок спасибо завтра выложу так как буду там только с утра. |
|
|
|
10.02.2011, 01:53
|
#6 |
|
Новичок
Регистрация: 16.10.2010
Сообщений: 331
Репутация: 3
|
http://www.virustotal.com/file-scan/...e4a-1297257792 ссылка на тот файл.
А вообще вы мне дали не работающий скрипт. ( Вот логи РСИТ Скачать info.txt с WebFile.RU Скачать log.txt с WebFile.RU ---------- Добавлено в 00:53 ---------- Предыдущее сообщение было написано в 00:52 ---------- По поводу файла WMJ.dll такого файла нет, есть WMI.dll его проверил он не заражен. |
|
|
|
10.02.2011, 09:35
|
#7 | |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
Цитата:
mixa1ich, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\wmj.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6765844009-5039944606-055501615-8237\nissan.exe');
DeleteFile('C:\WINDOWS\system32\wmj.dll');
DelCLSID('{EAC66B62-D4B2-428B-9BCE-CF37D0F29A45}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Выполните стандартный скрипт №2.Отчет приложите . + Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
|
|
|
10.02.2011, 14:20
|
#8 |
|
Новичок
Регистрация: 16.10.2010
Сообщений: 331
Репутация: 3
|
Мбам я делал, только логи не удалось сохранить. Он и обнаружил svchost этот. Остальное щас проделаю
---------- Добавлено в 12:43 ---------- Предыдущее сообщение было написано в 12:27 ---------- Скачать virusinfo_syscheck.zip с WebFile.RU Вот логи Мбаб сейчас сделать проблематично. Комп нужен для работы =( ---------- Добавлено в 13:01 ---------- Предыдущее сообщение было написано в 12:43 ---------- Скачать mbam-log-2011-02-10 (13-03-15).txt с WebFile.RU Логи мбам ---------- Добавлено в 13:20 ---------- Предыдущее сообщение было написано в 13:01 ---------- Есть какие предложения, что делать с этим файлом?) потому что думаю если его удалить будет плохо винде )) |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
