Троян Inject2.hrz

[Ice [34]-[94]]

Братцы, нужОн совет и посильная помощь!

Симптомы: внезапно при запуске КС 1.6 антивирь (AVG Free) стал ругаться на троян Inject2.hrz, который при каждом запуске КС создавался в папке КС под разными именами и расширением dat.

Действия: проверил весь комп с помощью AVG, утилитами проверки от Каспера и Drweb. Причём, на компе стоит WinXP и Win7, проверял из под одной системы диск с текущей системой и диск с соседней системой всеми этими утилитами и AVG. (Раньше это помогало на 100%). Проверял и с помощью LiveCD DrWeb...

Результат: Inject2.hrz не обнаруживался, зато удалилось куча других троянов и червей в темп-папках... КС по прежнему при запуске блокировался антивирем с криком: "Inject2.hrz!!!"

Через неделю, вдруг, КС стал запускаться без проблем, ОДНАКО появились явные признаки заражённой системы: То мышь отказывается работать в активном окне, то в панели Винды (внизу). То в браузере или файловом менеджере само по себе срабатывает "откат на шаг назад" (как при нажатии Alt-стрелка влево). И это в обоих системах!
Проверяю опять всеми перечисленными антивирями - заражений нету!!!


Ипаться со сносом двух систем и их установкой не охота - очень много софта по обработке Фото и видео, который долго ставить.

Братцы, кто чем может - помогите комп вылечить!

Спасибо!

[I am NOOBz]

1 ) переустанови винду
2 ) установи AVASTANTIVIRYS
3 ) установи CS

[losyash_47rus]

Цитата: Сообщение от Ice [34]-[94]  Братцы, нужОн совет и посильная помощь! Симптомы: внезапно при запуске КС 1.6 антивирь (AVG Free) стал ругаться на троян Inject2.hrz, который при каждом запуске КС создавался в папке КС под разными именами и расширением dat. Действия: проверил весь комп с помощью AVG, утилитами проверки от Каспера и Drweb. Причём, на компе стоит WinXP и Win7, проверял из под одной системы диск с текущей системой и диск с соседней системой всеми этими утилитами и AVG. (Раньше это помогало на 100%). Проверял и с помощью LiveCD DrWeb... Результат: Inject2.hrz не обнаруживался, зато удалилось куча других троянов и червей в темп-папках... КС по прежнему при запуске блокировался антивирем с криком: "Inject2.hrz!!!" Через неделю, вдруг, КС стал запускаться без проблем, ОДНАКО появились явные признаки заражённой системы: То мышь отказывается работать в активном окне, то в панели Винды (внизу). То в браузере или файловом менеджере само по себе срабатывает "откат на шаг назад" (как при нажатии Alt-стрелка влево). И это в обоих системах! Проверяю опять всеми перечисленными антивирями - заражений нету!!! Ипаться со сносом двух систем и их установкой не охота - очень много софта по обработке Фото и видео, который долго ставить. Братцы, кто чем может - помогите комп вылечить! Спасибо!

Есть еще один вариант,проверь с помощью него,не раз меня выручал,думаю будет даже лутчше Dr.web

Скачать можешь тут:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 75 сообщений):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[roBOT 1820]

Ice [34]-[94], Снеси AVG (переустанови), тоже сделай с CS. Добавь CS в "Исключения". Если AVG будет ругаться так же, то попробуй установить другую сборку CS.

[valuev 84]

Цитата: Сообщение от Ice [34]-[94]  Братцы, нужОн совет и посильная помощь! Симптомы: внезапно при запуске КС 1.6 антивирь (AVG Free) стал ругаться на троян Inject2.hrz, который при каждом запуске КС создавался в папке КС под разными именами и расширением dat. Действия: проверил весь комп с помощью AVG, утилитами проверки от Каспера и Drweb. Причём, на компе стоит WinXP и Win7, проверял из под одной системы диск с текущей системой и диск с соседней системой всеми этими утилитами и AVG. (Раньше это помогало на 100%). Проверял и с помощью LiveCD DrWeb... Результат: Inject2.hrz не обнаруживался, зато удалилось куча других троянов и червей в темп-папках... КС по прежнему при запуске блокировался антивирем с криком: "Inject2.hrz!!!" Через неделю, вдруг, КС стал запускаться без проблем, ОДНАКО появились явные признаки заражённой системы: То мышь отказывается работать в активном окне, то в панели Винды (внизу). То в браузере или файловом менеджере само по себе срабатывает "откат на шаг назад" (как при нажатии Alt-стрелка влево). И это в обоих системах! Проверяю опять всеми перечисленными антивирями - заражений нету!!! Ипаться со сносом двух систем и их установкой не охота - очень много софта по обработке Фото и видео, который долго ставить. Братцы, кто чем может - помогите комп вылечить! Спасибо!

Любую проверку системы нужно делать в безопасном режиме !!
-вклю4аешь безопасный режим - запускаешь антивирь ...
непомогло : пробуй другими антивирями !
Если опять не помогло - делай загрузо4ную флэшку с ДрВеб доппустим , и проверка из-под винды !!
Обнаружить должно полюбому !!
но я думаю и в безопасном удалит всё ...

[тукан]

Возможно ты пользовался читами до этого, в них запакованы инжектор и dll.Может так подхватил что-то.

[Ice [34]-[94]]

Цитата: Сообщение от тукан  Возможно ты пользовался читами до этого, в них запакованы инжектор и dll.Может так подхватил что-то.

Принципиально не использую читы! Нигде!



Всем спасибо за дельные советы! В защищённом режиме тоже пробовал (не указал сразу), загрузка с флеш - тоже делал писал же - загрузка с LiveCD, ничего не находил.



Пока выход вроде найден - сделал Винду, "типа лицензионной" и установил все обновления. За эти дни симптомы сбоев пропали - наблюдаю за пациентом дальше...

[rudik]

Ice [34]-[94], да, но тут места на С нужно немало, приготовься к тому, что объем диска С будет постепенно уменьшаться.

[Ice [34]-[94]]

Цитата: Сообщение от rudik  Ice [34]-[94], да, но тут места на С нужно немало, приготовься к тому, что объем диска С будет постепенно уменьшаться.

1. Есть "очистители" дисков, которые одним из пунктов чистят папки с ненужными файлами после обновлений винды.
2. Я сам знаю и вижу эти папки, как они появляются в Виндовой папке и их периодически удаляю.

Добавлено через 1 минуту
Админов прошу закрыть тему - пациент больше не проявлял симптомов вируса!

Всем огромное спасибо!

[Bullet74]

Ice [34]-[94], может кому еще тема пригодится?