Datuve :: Forums :: Arhīvs :: Tomēr CRSWP.dll

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 96

Reģistrētie lietotāji online: 0

Viesi online: 96

Datuve.lv video
Top.LV

Tomēr CRSWP.dll

Ievietoja: hamurapi @ 2008.03.11 10:08  

Antivīruss AVG 7.5 regulāri sistēmas mapē atrod failu CRSWP.dll un uzrāda kā trojānu, dzēšot vai karantinējot AVG pieprasa restartēt datoru. Googlē nav informācijas par tādu CRSWP, varbūt kādam ir bijusi darīšana ar šito vīrusu?

Paldies par iepriekšējām atbildēm bet, tomēr faila nosaukums ir CRSWP.dll,  un ne CRSWPP.dll, vai kā savādāk.

Vakar izdzēsu no sistēas mapes CESWP.dll, šorīt skanējot, atkal vietā!

Komentāri:

#1 drunk_lizard @ 2008.03.11 10:24

autor, tu taads pasaulee vieniigais :D
uzriidi tam failam kaadu online skaneri, ja jau taa uztrauc...
ps antiviirusi, it seviskji bezmaksas ir lieka software...

#2 Palm @ 2008.03.11 10:27

panjem nokopee jebkuru failu kas pie rokas, nosauc par CESWP.dll, properties uzliec read-only, pie user access (neatceros preciizi kaa sauc) nonjem full access gan administratoram, gan system. Tagad meegjini iesviest failu system mapee, karoch domu saprati (paarraksti ''inficeeto'' failu). Ja nepaliidz, pameegjini kaadu daudz maz profesionaalu  AV (kaspersky iesaku), peec tam vari likt atpakalj AVG. Gribas domaat, ka CESWP.dll ir sekas (random name) un tas nav iistais viirusa kodols, taapec nav arii informaacijas internetaa. Intereses peec ieliec CESWP.dll faila izmeeru

#3 hamurapi @ 2008.03.11 11:00

Izdzēst drošajā režīmā ar administrātora tiesībām neizdevās: pieeja liegta, pārrakstīt arī neļauj . Īpaši man viņš netraucē, viss tas- aiz tīras ziņķārības! Bet ,OK, paldies!

Atrašanās vieta: C:\WINDOWS\system32
Lielums: 82,5 KB (84 480 bytes)
Vieta diskā: 84,0 KB (86 016 bytes)
Fails: CRSWP.dll

Un pats riebīgākais, nevar izdzēst reģistra atslēgu: "Error while deleting key"!

Atradu ierakstu reģistrā : O2 - BHO: (no name) - {7491F14D-D017-4E17-A63A-0CD635A7E56A} - C:\WINDOWS\system32\CRSWP.dll

#4 KaNeiet @ 2008.03.11 13:01

Tipiska BHO malware.
http://www.browsersentinel.com/help/bhos.htm
http://www.spywareremove.com/removeBHOQuickSearch.html
..
Meklē no kurienas tam kājas aug, visticamāk - jaunākie exe, dll faili system32 mapē.
Vari mēģināt System Restore.