Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

как безболезненно удалить вирусы ? (заявка № 10847)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63

    Exclamation как безболезненно удалить вирусы ?

    влетел троян "Win32:Trojan-gen. {Other}"вроде я его удалил но появились интересные изменения в компьютере параметры- P4 3.000GHz1gb RAMWindows 2000 prosp-4,панель управления (control panel) почемуто перевернулась ,добавить удалить программы я немогу ,неоткрывается эта служба,и в програмные файлы зайти невозможно ,папка открывается а в ней пусто ,хотя в низу написано сколько файлов и папок находится там.Антивирус Аваст ненашол ничего после сканирования в досе,утилита DrWeb - CureIT! тоже все чисто,но есть подозрение что это вирус,так как AVZ нашол там несколько элементов похожих на вирус .И еще ,пытаюсь присоеденить файлы (от AVZ и HijackThis ) а ниодна из иконок на окне сообщения некликабельна,как мне их еще послать
    попробую прислать их через знакомых
    Последний раз редактировалось Палыч; 05.07.2007 в 23:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    253
    Цитата Сообщение от skull2005 Посмотреть сообщение
    как мне их еще послать
    Залей на какой-нибудь файлообменник и выложи сюда линки на скачку.
    Наше дело правое--победа будет за нами!!!

  4. #3
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    hijackthis.log
    http://myfolder.ru/2577760
    --------------------------------
    virusinfo_syscheck.zip
    http://myfolder.ru/2577796
    ---------------------------------
    virusinfo_syscure.zip
    http://myfolder.ru/2577825

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    253
    Логи:
    Вложения Вложения
    Наше дело правое--победа будет за нами!!!

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    В AVZ выполнить скрипт, после перезагрузки загрузить карантин через ссылку вверху темы:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('vsmvhk.dll' ,'');
    QuarantineFile(CLSIDFileName('89B4C1CD-B018-4511-B0A1-5476DBF70820') ,'');
     QuarantineFile('D:\PROGRAMS\FixIt\RCHOOK.DLL','');
     QuarantineFile('C:\WINNT\system32\msnsspc.dll','');
     QuarantineFile('C:\WINNT\system32\msapsspc.dll','');
     QuarantineFile('acelgmt.dll','');
     SysCleanAddFile('acelgmt.dll');
     DeleteFile('http://top.holm.ru/cgi-bin/link.cgi?l=book');
    BC_ImportAll;
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    в HijackThis профиксить:
    Код:
    O9 - Extra button: (no name) - DctMapping - (no file)
    O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
    O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
    O20 - Winlogon Notify: acelgmt - acelgmt.dll (file missing)
    Некоторых строчек может не быть.

    Как что делать, смотрите раздел "Чаво" и Правила.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    у меня только так написано
    O20 - Winlogon Notify: acelgmt - C:\WINNT\
    ==================================
    это одно и тоже?
    фиксить ее или нет?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    фиксить и карантин пришлите.

  9. #8
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    карантин отправлен
    файлы профиксил

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Изменения какие-нибудь есть?
    Не попал файлик vsmvhk.dll поищите его при помощи AVZ,если найдётся пришлите его по правилам.
    остальной карантин проверяется,но скорей всего он чистый...
    и вот такой скрипт выполните
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINNT\SYSTEM32\sunotify.dll','');
    BC_Activate;
    RebootWindows(true);
    end.
    карантин прислать по правилам.

  11. #10
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    послал файлик vsmvhk.dll в архиве virus,
    выполнил скрипт и отправил .
    пока никаких изменений непроизошло все тоже самое,
    нет файлов в програмных файлах,также все перепутано в панели управления и неоткрывается служба добавить-удалить программы
    а также ничего немогу нажать в окне сообщения
    вот картинки -
    control_panel
    -----------------------------------
    add_Remove_programs
    -------------------------------------
    progam_files
    Последний раз редактировалось skull2005; 06.07.2007 в 22:23.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    253
    Коллеги,
    а это наверно поможет? http://www.virusinfo.info/showthread...897#post120897
    Наше дело правое--победа будет за нами!!!

  13. #12
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    палыч у меня есть файлик сервис пак 4,попробовать переустановить его?или скачать Update Rollup 1 for Windows 2000 SP4.Windows2000-KB891861-x86-ENU.EXE
    Последний раз редактировалось skull2005; 06.07.2007 в 23:45.

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    253
    Не знаю, не знаю... SuperBrat точнее скажет наверно. Я-то, можно сказать, всю жизнь WinXP пользуюсь.

    Насколько я понял, Update Rollup это уже патч на четвёртый сервиспак. Вот, загляни на http://forum.ru-board.com/topic.cgi?...0015&start=440 Там можно почерпнуть нужную информацию. И ещё можно задать уточняющие вопросы SuperBrat в личку.

    Вот ещё эта тема может быть тебе полезна http://www.virusinfo.info/showthread.php?t=6892
    Последний раз редактировалось Палыч; 07.07.2007 в 00:18.
    Наше дело правое--победа будет за нами!!!

  15. #14
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    спасибо за ссылки ,а как дела с моим карантином что я посылал,что там есть или нет, что мне еще делать ,чистить нечистить,и какие еще будут команды ,я до сихпор незнаю что у меня в винде она чистая или нет,пожалучта скажите а то я уже незнаю что и делать

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    vsmvhk.dll и карантин который я просил в #9 так к нам и не попал,предыдущий карантин чистый.

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Exploler упал... Тут только восстановление поможет, но как это делается на Win 2000 я не знаю. У меня был такой клиент, я мучаться не стал и сделал формат диска и поставил XP.

  18. #17
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    нашол в ручную этот файл vsmvhk.dll ,заархивировал в зип архив и отправил под именем vsmvhk.zip, заархивировал вручную карантин и отправил под именем Quarantine.zip.
    все архивы с паролем - virus.
    Спасибо максиму за интересное предложение - сделать формат .
    Еслибы я его хотел сделать то к вам бы необращался.
    Извените если чем помешал ,спасибо за помощь

  19. #18

  20. #19
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    нет ксожалению это тоже непомогло.
    если бы это был эксплорер то были бы проблемы с другими папками .
    а здесь неоткрываются самые важные и такое у меня уже было только давно с вирусом KLEZ,он тоже заблокировал приложение добавить - удалить программы ,а вот теперь и програмные файлы и папка виндовс и панель управления

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Цитата Сообщение от skull2005 Посмотреть сообщение
    Спасибо максиму за интересное предложение - сделать формат
    Просто я сам с таким сталкивался.
    Цитата Сообщение от skull2005 Посмотреть сообщение
    если бы это был эксплорер то были бы проблемы с другими папками
    Это точно "упал" експлолер, другой вопрос почему он "упал"...

  • Уважаемый(ая) skull2005, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. помогите удалить вирусы
      От aydarius в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 01.03.2011, 12:06
    2. не удалить вирусы
      От issajev в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.01.2011, 16:33
    3. Не могу удалить вирусы
      От kivin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.01.2010, 06:18
    4. Немогу удалить вирусы!!!
      От vovchik-w в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.05.2009, 00:42
    5. Как удалить вирусы?
      От Remark в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 17.07.2006, 18:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00948 seconds with 20 queries