4 ответов в этой теме

[Shogun]

Доброй ночи!

Дёргает FDD каждые секунд 5-7.

Подозреваю 2 файла:

- wsX0nol.dll
- msvcrt57.dll

Отправлял в VirusTotal. Результаты соответственно:

- http://www.virustotal.com/ru/analisis/836e...ac27-1247347358
- http://www.virustotal.com/ru/analisis/5d59...d51a-1247347503

Скачал CureIt, но он не запустился. Скриншот в аттаче. Также все необходимые логи в аттаче.

Обновлял Symantec 5 дней назад. Запустил скан. Ничего не нашёл, но после скана с рабочего стола и QiuckStart'a исчезли все ярлыки. Перегрузил комп - всё вернулось на место. После этого уже Symantec не обновлял и не проверял.

Помогите пожалуйста безболезненно избавиться от зверушки.

Прикрепленные файлы:

•  Shogun.zip   167,38К   59 Скачано раз

Сообщение было изменено Shogun: 12 Июль 2009 - 00:28

[Malex]

1. msvcrt57.dll отправьте в вирлаб (сверху ссылка Send virus на форуме)
2. Загрузитесь в безопасном режиме и просканируйтесь CureIT
3. Если не получится - загрузитесь с внешнего носителя (например, LiveCD от Доктора) и просканируйтесь на вирусы.

[Shogun]

Несколько раз пытался загрузить этот файл в вирлаб - безрезультатно. После некоторого времени ожидания - Page not found или что-то в этом роде.

Обновил базы LiveUpdate Symantec. Он всё поудалял. В аттаче репорт backup'a. Также репорт Hijack'a:

O21 - SSODL: oledll - {97245B65-9135-5235-D524-2304D923BC72} - C:\WINDOWS\system32\wsX0nol.dll (file missing)

FDD всё равно дёргает...

Прикрепленные файлы:

•  Shogun_2.zip   3,73К   35 Скачано раз

[Shogun]

В итоге, запустил CureIt. После первого скана попросил ребут и я, благополучно забыв об остальных двух на очереди, на "автомате" сделал его. Поэтому лог разбит на две части (3 и 3_1). Во время второго скана, казавшийся отключенным Symantec нашёл пропущенный CureIt'ом Infostealer.Ldpinch и удалил его:

- http://securityresponse.symantec.com/secur...-110315-5340-99

Итак, в аттаче финальные логи (я надеюсь). BTW, после первого скана CureIt, "дёрганье" FDD прекратилось.

Остаётся вопрос, что делать с wsX0nol.dll? Пофиксать Hijack'ом?

Прикрепленные файлы:

•  Shogun_3.zip   269,69К   36 Скачано раз

[pig]

запустил CureIt. После первого скана попросил ребут и я, благополучно забыв об остальных двух на очереди, на "автомате" сделал его.

IMHO, правильно. Сканер перезагруку зря не попросит. А вот и подтверждение:

после первого скана CureIt, "дёрганье" FDD прекратилось.

Во время второго скана, казавшийся отключенным Symantec нашёл пропущенный CureIt'ом Infostealer.Ldpinch

Раз приходил Пинч, надо будет пароли поменять на всё, что у вас в интернете висит.