Показано с 1 по 6 из 6.

вирус Generic6_c.BGXY в explorer.exe (заявка № 127056)

  1. #1
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    2
    Вес репутации
    15

    вирус Generic6_c.BGXY в explorer.exe

    Здравствуйте! Антивирус AVG при загрузке компьютера выдает сообщение о вирусе Generic6_c.BGXY в файле c:\WINDOWS\explorer.exe. Помогите, пожалуйста от него избавиться. Заранее большое спасибо, логи прилагаются.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) IrinaSku, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Babylon toolbar, Searchqu Toolbar, Ask Toolbar, Яндекс.Бар, ZiggyTV Toolbar, Rubar Toolbar чем из этого пользуетесь ? не нужное деинсталировать.

    логи сейчас посмотрю.

    - - - Добавлено - - -

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Program Files\Zona\Zona.exe','');
      QuarantineFile('C:\Program Files\Canon\ImageBrowser EX\MCULauncher_UL.exe','');
      QuarantineFile('C:\Documents and Settings\User\Application Data\system.exe','');
      DeleteFile('C:\Documents and Settings\User\Application Data\system.exe');
    BC_ImportAll;
     ExecuteRepair(3);
     ExecuteRepair(4);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

    - Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

  5. #4
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    2
    Вес репутации
    15
    Здравствуйте! При выполнении последней процедуры "
    Помощь в пополнении базы чистых файлов" у меня сформировался файл размером 163 Mb, а можно загружать только 80. Что мне делать с файлом, поделить на 3 части?

    - - - Добавлено - - -

    Логи, которые я сделала сегодня
    Вложения Вложения

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от IrinaSku Посмотреть сообщение
    Помощь в пополнении базы чистых файлов" у меня сформировался файл размером 163 Mb, а можно загружать только 80. Что мне делать с файлом, поделить на 3 части?
    да, более подробно как это сделать написано здесь. Если у вас это не получится, то можете спросить прямо в той теме. (размер частей на которые разбиваете желательно не более 65 Mb).

    логи сейчас посмотрю.

    - - - Добавлено - - -

    IrinaSku,
    1) Переименовываете папку 2012-11-15 в например 2012-11-14 , она находится внутри папки Quarantine в папке с AVZ и в ней файлы собранные для пополнения базы. Если вы их уже загрузили для пополнения, то папку Quarantine можете целиком удалить.

    2) Выполните написанный ниже скрипт.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
    QuarantineFile('C:\Program Files\kinoylei Toolbar\rubar.dll', 'MBAM: PUP.Rubar');
    QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\21.0.1180.83\chrome_frame_helper.exe', 'MBAM: Trojan.Agent');
    QuarantineFile('D:\Интернет\OPERA\Opera_10.10.1893.exe', 'MBAM: Trojan.KillAV');
    QuarantineFile('E:\Документы\Автошкола\PDD_2010\PDD_2010_ Rus.exe', 'MBAM: Trojan.Spambot');
    QuarantineFile('E:\Мои картинки\Новая папка\Ташкент\Tash_GAI\Tash_GAI.exe', 'MBAM: Spyware.Banker');
    QuarantineFile('E:\Мои файлы\Soft\Запись видео\fantamorph.deluxe.5.3.5\CORE\CORE10k.EXE', 'MBAM: Dont.Steal.Our.Software');
    QuarantineFile('E:\Мои файлы\Soft\Полезные программки\Need Soft_08-12-2011_by Kongo®-Нужные программки\Utilit\extradrivepro\keygen.exe', 'MBAM: Trojan.Inject');
    QuarantineFile('C:\Program Files\RelevantKnowledge\ncncf.dat', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Program Files\RelevantKnowledge\nscf.dat', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Program Files\RelevantKnowledge\rloci.bin', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\RelevantKnowledge\About RelevantKnowledge.lnk', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\RelevantKnowledge\Privacy Policy and User License Agreement.lnk', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\RelevantKnowledge\Support.lnk', 'MBAM: PUP.Spyware.MarketScore');
    QuarantineFile('C:\Documents and Settings\User\Application Data\Rubar-Toolbar\MsiHelper.log.log', 'MBAM: PUP.Rubar');
    QuarantineFile('C:\Documents and Settings\User\Application Data\Rubar-Toolbar\Toolbar.log', 'MBAM: PUP.Rubar');
    DeleteFile('D:\Интернет\OPERA\Opera_10.10.1893.exe');
    DeleteFile('C:\Program Files\RelevantKnowledge\ncncf.dat');
    DeleteFile('C:\Program Files\RelevantKnowledge\nscf.dat');
    DeleteFile('C:\Program Files\RelevantKnowledge\rloci.bin');
    DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\RelevantKnowledge\About RelevantKnowledge.lnk');
    DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\RelevantKnowledge\Privacy Policy and User License Agreement.lnk');
     DeleteFileMask('C:\Program Files\RelevantKnowledge', '*', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    3) Делаете полное сканирование MBAM заново и выкладываете новый лог.

    4) Rubar Toolbar этим пользуетесь ?

  • Уважаемый(ая) IrinaSku, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Generic6_c.BGXY в explorer.exe
      От clonned в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 18.11.2012, 00:14
    2. Троян Generic6_c.BGXY в explorer.exe
      От sergedar в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.11.2012, 23:17
    3. AVG 2012 находит Generic6_c.BGXY в explorer.exe
      От tryamor в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.11.2012, 23:11
    4. Помогите вылечить Троянский конь Generic6_c.BGXY
      От Евгений Белкин в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.11.2012, 21:40
    5. Ответов: 5
      Последнее сообщение: 05.12.2011, 16:41

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01033 seconds with 22 queries