Автор Тема: вирус wrm32.exe  (Прочитано 4661 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Kинаман

  • Emu-Land Team
  • Сообщений: 3405
  • Пол: Мужской
  • Играют все!
    • Просмотр профиля
вирус wrm32.exe
« : 27 Январь 2009, 16:19:24 »
Не могу уничтожить. В автозагрузке появилось 6 файлов из system32, которые являются частями вируса:

wrm32.exe
msmp3.exe
svhost.exe
msesrv.exe
dnrmgr32.exe
plt32.exe

Когда они запускаются, появляется ещё и процесс mscupdate.exe, но такого файла в system32 я не нашёл. Уничтожение всех этих файлов вирус не остановило, через некоторое время все они снова появляются в system32. Попробовал поискать в реестре записи, связанные с wrm32.exe - выдало около сотни файлов, связанных практически со всеми программами моего компа. Естественно, тупо их постирать я побоялся. Касперский 2009 этот вирус не нашёл.

Помогите уничтожить! :'(

Оффлайн sergaking

  • Emu-Land Team
  • Сообщений: 2846
  • Пол: Мужской
  • Fighting and beat-'em-up fan
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #1 : 27 Январь 2009, 16:27:00 »

Оффлайн Kинаман

  • Emu-Land Team
  • Сообщений: 3405
  • Пол: Мужской
  • Играют все!
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #2 : 27 Январь 2009, 16:29:49 »
sergaking, я тут был. Тут сказано, что надо просто убить файл wrm32.exe, но этого мало. После перезагрузки он появляется снова.

Оффлайн sergaking

  • Emu-Land Team
  • Сообщений: 2846
  • Пол: Мужской
  • Fighting and beat-'em-up fan
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #3 : 27 Январь 2009, 16:34:08 »
RegRun ом убивал ?

Оффлайн Kинаман

  • Emu-Land Team
  • Сообщений: 3405
  • Пол: Мужской
  • Играют все!
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #4 : 27 Январь 2009, 17:04:46 »
Цитата: sergaking
RegRun ом убивал ?
Нет, не пробовал. Он же только реестр чистит?

Оффлайн iddqd

  • Пользователь
  • Сообщений: 5880
  • Пол: Мужской
  • murderforkill
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #5 : 27 Январь 2009, 17:46:27 »
Вот спец по таким проблемам: http://forum.winall.ru/index.php?s=11fa78f89128d63b6e5171fb321816d7&showuser=41286
Советую обратиться к нему:)

Оффлайн Geese

  • Пользователь
  • Сообщений: 1794
  • Пол: Мужской
  • Reppuken!
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #6 : 27 Январь 2009, 17:55:30 »
Сноси винду мой тебе совет. у меня такая же проблема была.... со временем такие тормоза у тебя начнутся, что ты будешь с большим трудом заходить в Мой Компьютер 0_0(да, вирус множится с очень немалой скоростью) А потом и вовсе перестанет винда заводится. Мой совет.

Оффлайн AnXIouS

  • Пользователь
  • Сообщений: 323
  • Пол: Мужской
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #7 : 27 Январь 2009, 18:02:03 »
Цитата: Geese
Сноси винду
С такими советами винду каждый день придется перестанавливать. ИМХО.
А фаэрвол стоит. может где-то в процессах "голова" трояна висит, которая потом "тело" опять скачивает. Тремя пальцами(кнтр-альт-дел) его можно и не увидеть.

Оффлайн Geese

  • Пользователь
  • Сообщений: 1794
  • Пол: Мужской
  • Reppuken!
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #8 : 27 Январь 2009, 18:03:56 »
Цитата
С такими советами винду каждый день придется перестанавливать. ИМХО.
надо просто чтобы часто не сносить винду заранее заставить Касперыча позаботится об этой проблеме...

Оффлайн AnXIouS

  • Пользователь
  • Сообщений: 323
  • Пол: Мужской
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #9 : 27 Январь 2009, 18:11:43 »
Да хоч михалыча. Если тебе удалось подцепить свежак. Врятли поможет антивир. Хотя попробовать эвристику на максимум выкрутить, полезно.

Цитата: Кинаман
Касперский 2009 этот вирус не нашёл.
Отправь им на экспертизу. Помню когда-то воевали в сетке с гражданином Exspiro.C. Тогда помогло (но лечилку пришлось писать самому :cool:).
« Последнее редактирование: 27 Январь 2009, 18:13:59 от AnXIouS »

Оффлайн sergaking

  • Emu-Land Team
  • Сообщений: 2846
  • Пол: Мужской
  • Fighting and beat-'em-up fan
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #10 : 27 Январь 2009, 20:27:06 »
Нет, не пробовал. Он же только реестр чистит?

Removal: wrm32.exe is removed by RegRun.

  Download RegRun Suite. Click here.http://www.greatis.com/security/download.htm
 
Unzip downloaded file to any folder on your hard drive.
Open an executable file to start program installation.
Follow the installer instructions.
At the end of installing software on your computer you will be prompted to run "Scan for Viruses".
Wait for a couple seconds to finish scanning.
Click on the "Fix Problems" button.
Is it serious?
   The programs is known as malware.
Item name:
   wrm32.exe

Click on the "Get it out!" button.

We suggest you to reboot your computer to be sure that your computer is clean now.
Do not hesitate to contact us:
Support center

Там 24 утилиты одна из антивирус (как я понял)

Оффлайн Kинаман

  • Emu-Land Team
  • Сообщений: 3405
  • Пол: Мужской
  • Играют все!
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #11 : 27 Январь 2009, 22:02:38 »
iddqd, спасибо за совет! Твой приятель помог всё исправить и убить вирус! :thumbup:

Оффлайн iddqd

  • Пользователь
  • Сообщений: 5880
  • Пол: Мужской
  • murderforkill
    • Просмотр профиля
Re: вирус wrm32.exe
« Ответ #12 : 28 Январь 2009, 17:51:23 »
Это есть гуд;)