помогите.вирус

[nidur]

помогите кто нибудь третьи сутки не могу убрать вирус,каспер 7.00 его видит но удаляет только через перезагрузку,а вирус в это время переименовываеться и опять по кругу.А если вирус удаляю из реестра вручную то каспер его не видит?

Вирус:Worm.Vin32.Delf.dn:

[V_Bond]

выполните правила

[nidur]

вроде все файлы закачал???

Добавлено через 3 минуты

как вложить zip файлы

[V_Bond]

зайдите в расширенный режим ... управление вложениями ...

[nidur]

поможешь??????

[V_Bond]

нужны файлы ....
virusinfo_syscure.zip
virusinfo_syscheck.zip
они автоматически создаются при выполнение стандартных скриптов ... находятся в папке с AVZ подпапка LOG ...

[nidur]

что-то я уже начал тупить, это все что я нашел

или что то делаю не правильно

[drongo]

не то, читать заново.

[nidur]

не могу найти Syscure.zip

[Muzzle]

В том месте где распаковали AVZ,в корне этой папки есть папка LOG там и создаються нужные файлы(virusinfo_syscure.zip,virusinfo_syscheck.zip ) после выполнения скрипта.

[nidur]

теперь вроде все

Добавлено через 6 минут

и что теперь?????

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('imsbr.exe','');
 QuarantineFile('c:\docume~1\1\locals~1\temp\sbs.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12935

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 F2 - REG:system.ini: Shell=Explorer.exe, imsbr.exe

что из этого вам нужно?остальное пофиксим

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[nidur]

все зделал, только не могу как профиксить http://virusinfo.info/showthread.php?t=4491?????
куда вставлять F2 - REG:system.ini: Shell=Explorer.exe, imsbr.exe?????

[Muzzle]

2. Запустить файл hijackthis.exe**) В главном окне программы нужно нажать кнопочку "Do a system scan only"
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.
Вот таким образом это нужно сделать.

Нужные файлы в карантин не попали, попробуйте вот такой скрипт:

begin
 BC_QrFile('imsbr.exe');
 BC_QrFile('c:\docume~1\1\locals~1\temp\sbs.exe');
BC_Activate;
RebootWindows(true);
end.

и почитайте внимательно,как нужно добавлять файлы в карантин перед отправкой.
если файлов sbs.exe и imsbr.exe не будет в списке,попробуйте поискать их с помощью AVZ (сервис--поиск файлов на диске)

[nidur]

вроде зделал все как сказали в карантин отправил новые файлы

что теперь????

Добавлено через 9 минут

вроде зделал все как сказали в карантин отправил новые файлы

что теперь????

[V_Bond]

в карантине запрошенных файлов нет ...

[nidur]

не знаю
Файл успешно помещен в карантин (C:\Documents and Settings\1\Local Settings\Temp\sbs.exe)
Файл успешно помещен в карантин (C:\Documents and Settings\1\Local Settings\Temp\sc4.exe)
пишет так

[V_Bond]

avz - файл - просмотр карантина ... посмотрите есть там запрошенные файлы ...
если да загрузите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=12935

[nidur]

кричит под процессом 452 :\docume~1\1\locals~1\temp\sco.exe
Скрипт: Kарантин, Удалить, Удалить через BC 627.00 кб, rsAh,
создан: 05.10.2007 9:19:58,
изменен: 05.10.2007 9:19:58
Командная строка:
"C:\DOCUME~1\1\LOCALS~1\Temp\sco.exe"

Добавлено через 2 часа 51 минуту

что делать то ау кто нибудь?????????????

[PavelA]

Это нормальная строка в AVZ.
Ссылки для удобства написания скрипта.
Посмотрите то, что просил V_Bond в сообщ. №18, иначе мы будем долго топтаться на месте.