Показано с 1 по 10 из 10.

NOD32 не удаляет вирус!! (заявка № 25985)

  1. #1
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    64

    Exclamation NOD32 не удаляет вирус!!

    Проверяю на вирусы с NOD32, обнаруживается постоянно 1 вирус, но не даляется, гляньте файлики-)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1837
    C:\Documents and Settings\blaaaaaa\Рабочий стол\r154_71.bat - этот файл Вам знаком? (я полагаю - да)

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}');
     QuarantineFile('C:\DOCUME~1\blaaaaaa\0016~1\THEBES~1\THEBES~1.SCR','');
     QuarantineFile('C:\WINDOWS\AppPatch\Jview.dll','');
     QuarantineFile('C:\Program Files\WebMoney Advisor\tbhelper.dll','');
     DeleteFile('C:\Program Files\WebMoney Advisor\tbhelper.dll');
     DeleteFile('C:\WINDOWS\AppPatch\Jview.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25985

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: TBSB00196 - {1236D836-E9BA-4175-894F-2072A14D5A26} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll (file missing)
    А на какой файл ругается НОД?
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    64
    Все сделал, только в ХайДжеке не было строки

    O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll (file missing)

    чтобы пофиксить!!!!!

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Карантин присланный чистый.

    Сделайте новые логи. у Вас проблемы остались?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    64
    вот новые логи!!! вроде проблема исчезла, но посмотрите плз еще раз файлики!!!
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1837
    Вроде чисто.

    9. Мастер поиска и устранения проблем
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей

    Вот это может быть проблемой
    Соответственно, устраняется в AVZ->"Файл"->"Мастер поиска и устранения проблем"
    The worst foe lies within the self...

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    На какой файл ругается НОД?
    Microsoft Most Valuable Professional in Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    64
    Цитата Сообщение от Kuzz Посмотреть сообщение
    Вроде чисто.

    9. Мастер поиска и устранения проблем
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей

    Вот это может быть проблемой
    Соответственно, устраняется в AVZ->"Файл"->"Мастер поиска и устранения проблем"

    Сделал!!!

    Добавлено через 40 секунд

    Цитата Сообщение от akoK Посмотреть сообщение
    На какой файл ругается НОД?

    C:\Documents and Settings\blaaaaaa\Local Settings\Temp\4EB.tmp »NSIS »ConnectionServices.dll - Win32/Adware.BHO.HU приложение
    Последний раз редактировалось NoPreservatives; 07.07.2008 в 20:24. Причина: Добавлено

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Без зазрения совести можно деинсталлировать ConnectionServices.
    По терминологии Касперского там троян сидит.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) NoPreservatives, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Nod32 не удаляет и не лечит Win32/Protectop.N вирус!
      От суслик в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 27.11.2010, 06:37
    2. Ответов: 10
      Последнее сообщение: 30.09.2010, 19:01
    3. Ответов: 14
      Последнее сообщение: 20.12.2009, 14:43
    4. NOD32 нашел вирус, но не лечит и не удаляет
      От Сумеречная птица в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.11.2008, 18:13
    5. Win32/TrojanDowloader, NOD32 не удаляет
      От pani в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.01.2008, 22:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00144 seconds with 20 queries