Касперский антивирус! [Virus.Win32.Virut.ce ]

[Дония]

Ваши рекомендаций выполняю с помощью drweb live cd! Но у меня уже в карантине есть удаленные файлы! Они заполнили полный объем карантина на 18% . проверка еще идет! Что делать если вирусы заполнять весь объем карантиа? Просто удалять?! Я просто боюсь что они могут понадобиться если что-то не так будет после окончания проверки!!!

[Никита Соловьев]

Пока ведь не заполнили. Вы применяете действие "лечить", я надеюсь.

[Дония]

Даа! Выполняю! Но большинство вирусов удаляются и перемещяются в карантин! Если будет 90%я вам сообщу!

- - - Добавлено - - -

У меня еще один вопрос! Я создаю точку восстановление, но через день она исчезает! Теперь у меня вообще нету никаких точек восстановления! Это проблеме уже 2 года!!!

[regist]

Но большинство вирусов удаляются и перемещяются в карантин! Если будет 90%я вам сообщу!

лучше просто дождитесь окончания проверки. Возможно то что вы принимаете за процент заполнения карантина является процентным соотношением проверенных файлов, тоесть 100% будет означать что проверка окончена.

[Дония]

Сделал проверку!!! Только что закончился! Теперь чт делать

[Никита Соловьев]

Удалите всю папку с AVZ. Скачайте новый архив, распакуйте и работайте с ним.

Сделайте отчёты AVZ и GMER.

[Дония]

когда нажимаю на архив выходит окно"преращение работы winrar.exe"

- - - Добавлено - - -

с винраром справился сам! Извините!

- - - Добавлено - - -

щас отправлю логи!

- - - Добавлено - - -

Вот лог АВЗ

- - - Добавлено - - -

Гмер

[Дония]

Что мне делать?!!! Проблема не исчезла! Почему не отвечаете?

[Дeнис]

Дония,
Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится случайное имя утилиты (gmer)

 -del service 2e9c5a7288fd3067
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\bckfg.tmp"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\cfg.ini"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\Desktop.ini"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\kwrd.dll"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\00000001.@ 2"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\00000002.@ 2"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\00000004.@ 1"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\80000000.@ 1"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\80000004.@ 1"
 -del file "C:\$Recycle.Bin\S-1-5-21-3094438242-679549200-232560199-1000\$RHO91DO\$NtUninstallKB26497$\777500201\U\80000032.@ 9"
 -del file "C:\SystemRoot\System32\Drivers\2e9c5a7288fd3067.sys"
 -del reg "HKLM\SYSTEM\CurrentControlSet\services\2e9c5a7288fd3067"
 -del reg "HKLM\SYSTEM\ControlSet002\services\2e9c5a7288fd3067"
 -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!

После перезагрузки

1.Отключите Антивирус/Фаервол.

2.Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\dfrgui.exe','');
 QuarantineFile('C:\Windows\system32\userinit.exe','');
 QuarantineFile('c:\windows\system32\taskhost.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Далее

Сделайте новые логи по правилам! + Новый лог gmer.

[thyrex]

+ Сделайте лог ComboFix

+ Сделайте лог TDSSkiller

[Дония]

Логи

- - - Добавлено - - -

Вот логи! Посмотрите Пожалуйста!!!

- - - Добавлено - - -

Аууу! Дорогие люди! Где вы?!

[regist]

• Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
• Заархивруйте эту папку с паролем virus. И virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Дония]

Ауууууууууууууууууууу.......

- - - Добавлено - - -

Прислал...

[thyrex]

Внимание

Дония, то, что Вы постоянно привлекаете внимание к своей теме, в конечном итоге приведет к тому, что ее станут игнорировать.
У всех добровольных помощников есть масса своих дел, тем более в выходной день

[Дония]

Извините меня!!!! Я не подумал! Не принемайте близко к сердцу)) В следующий раз это не повториться! Обещаю, чисто пионерская.

[thyrex]

Запустите TDSSkiller еще раз и при обнаружении службы 2e9c5a7288fd3067 и файла C:\Windows\System32\Drivers\2e9c5a7288fd3067.sys выберите действите Лечить. Для всех остальных подозрительных объектов выберите действие Пропустить

Полученный лог прикрепите к сообщению

После перезагрузки сделайте новый лог и тоже прикрепите его к сообщению

P.S. Если при прикреплении логов будете получать сообщение о нехватке места, удалите лишние вложения (но только те, что выкладывали на первой странице) через Мой кабинет - Вложения

[Дония]

Одно но! Там нету функций "лечить" .Есть тока "Skip" "Copy to quarantine" "delete" что делать

[thyrex]

Значит Delete. Для остальных Skip

[Дония]

Вот! А можно после лечения пользоваться Kaspersky rescue disk?

[thyrex]

Теперь еще раз логи AVZ