Лечение диском касперского и лечение антивирусным ПО не помогает, вирус не может быть удален. требуется помощь. Заранее спасибо.
Лечение диском касперского и лечение антивирусным ПО не помогает, вирус не может быть удален. требуется помощь. Заранее спасибо.
Уважаемый(ая) Dazak, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('iexplore.exe'); DelBHO('{11111111-1111-1111-1111-110311291118}'); ClearQuarantineEx(True); QuarantineFile('iexplore.exe',''); QuarantineFile('C:\Program Files\lilyjadetoolbar\lilyjadetoolbar-bho.dll',''); QuarantineFile('UkcaxwarCifs.dll',''); QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\System\1346869240.exe',''); TerminateProcessByName('c:\documents and settings\admin\local settings\application data\google\update\gupdate.exe'); QuarantineFile('c:\documents and settings\admin\local settings\application data\google\update\gupdate.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ew16\swwrs.exe',''); TerminateProcessByName('c:\documents and settings\admin\application data\gfxdrive.exe'); QuarantineFile('c:\documents and settings\admin\application data\gfxdrive.exe',''); DeleteFile('c:\documents and settings\admin\application data\gfxdrive.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\Ew16\swwrs.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\Java\javax.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Lefsfd.exe'); DeleteFile('C:\Documents and Settings\Admin\Application Data\hibfjtru\jegugrsa.exe'); DeleteFile('c:\documents and settings\admin\local settings\application data\google\update\gupdate.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\NVIDIA Corporation\Update\daemonupd.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\1347250450.exe'); DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\System\1346869240.exe'); DeleteFile('C:\WINDOWS\1347225410.exe'); DeleteFile('UkcaxwarCifs.dll'); ExecuteRepair(9); ExecuteRepair(3); ExecuteRepair(4); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Сделайте полный образ автозапуска uVS.
WBR,
Vadim
выполнил
Выполните скрипт в uVSНа вопросы об удалении программ рекомендую соглашаться.Код:;uVS v3.77.16 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec net.exe stop tcpip /y delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\1347250450.EXE ; C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\WINUPDATE.EXE addsgn 71006B5D514E4E720BD451A4D4D95305CDC1010976776B5E854E799B50D6714C82FBD2163EAA7DC0DD0D38B8461649FADC13F933552550BCBDE734BF5796B2E3 24 TR/Downloader.Gen [AntiVir] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\WINUPDATE.EXE delref HTTP://START.TICNO.COM zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\ОЙЫН\PAOPAO.EXE chklst delvir exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216012F0} exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE exec C:\PROGRAM FILES\LILYJADETOOLBAR\UNINSTALL.EXE deltmp restart
Компьютер перезагрузится.
Уведомление
Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 21. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
- - - Добавлено - - -
Сделайте новый полный образ автозапуска uVS.
WBR,
Vadim
готово
- - - Добавлено - - -
на этом все? Если мы закончили то спасибо
- - - Добавлено - - -
после всех процедур не могу нормально настроить eset.
Переустановите ESS. Билд, кстати, даже из 4-й версии далеко не самый свежий, с многочисленными глюками.
Выполните скрипт в AVZ при наличии доступа в интернет:После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.Код:var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 23
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\admin\\application data\\ew16\\swwrs.exe - Trojan-PSW.Win32.Tepfer.kigf ( BitDefender: Gen:Variant.Kazy.175523, AVAST4: Win32:Malware-gen )
- c:\\documents and settings\\admin\\application data\\gfxdrive.exe - Worm.Win32.Luder.aotf ( BitDefender: Trojan.Generic.9098736 )
- c:\\documents and settings\\admin\\local settings\\application data\\google\\update\\gupdate.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9116536, AVAST4: Win32:Downloader-TFE [Trj] )
- c:\\documents and settings\\all users.windows\\application data\\system\\1346869240.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Trojan.Heur.GmKfrSf0Qtfi )
- \\zoo\\winupdate.exe._505d3603b9c263cd32f2f6c5a4b3 e8fcd266dfb1 - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.Generic.9116536, AVAST4: Win32:Downloader-TFE [Trj] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Dazak, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.