Показано с 1 по 12 из 12.

FRWL - Осторожно ВИРУС (заявка № 14219)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    34

    Exclamation FRWL - Осторожно ВИРУС

    Здравствуйте.
    В прикрепленном архиве "antivirus" вирус FRWL он перекидывается на флэш диск сам, создает авторан, прописывается в реестре на в строке Userinit или что то похожее. мой антивирус AVG не распознает его. плюс еще на этом же компьютере установлен другой антивирус (был установлен при покупке ноутбука) что за антивирус не знаю но мне нужно чтобы был только AVG, этот антивирус ПОСТОЯННО выдает сообщение об Троян Хорсе, бесперестаннно. ни как его не угомонить. И удалить ни как не могу. ПОМОГИТЕ.
    Файл virusinfo_syscheck.zip в теме http://virusinfo.info/showthread.php?t=14149

    antivirus.rar
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     BC_QrFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
     BC_DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
     BC_QrSvc('System Scheduler');
     BC_DeleteSvc('System Scheduler');
     BC_Activate;
     RebootWindows(true);
    end.
    Добавлено через 2 минуты

    У вас еще стоит Нортон Антивирус, сейчас поищу - может у них есть своя утилита по удалению...
    Последний раз редактировалось rubin; 16.11.2007 в 21:44. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    34
    Но мне нужно оставить только один антивирус АВГ который, все остальное не нужно. Так требуют на работе.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    p2u помог с поиском утилиты, спасибо ему
    http://service1.symantec.com/SUPPORT...05033108162039

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    34
    А что с FRWL? Он ведь появляется сам??? как быть???

    Все что вы написали смогу попробовать сделать только в понедельник, когда выйду на работу.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Ну подождем до понедельника...

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    34
    Обязательно отпишусь!!! :-)
    А ФРВЛ Пропадет??? или как??

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    В конечном итоге - конечно Я просто не знаю, что вызывает это окно, возможно удаляемый зловред, возможно еще что-то прячется... не пропадет - будем работать дальше

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    @z-first На сайте Симантека есть утилита по полному его искоренению из системы.
    Если он точно Вам не нужен, то она поможет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    Цитата Сообщение от PavelA Посмотреть сообщение
    @z-first На сайте Симантека есть утилита по полному его искоренению из системы.
    Если он точно Вам не нужен, то она поможет.
    Прямая ссылка на папку с утилитой:
    ftp://ftp.symantec.com/public/englis...removal_tools/
    Опыт — это слово, которым люди называют свои ошибки.

  12. #11
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    34
    Не помог скрипт, FRWL все еще жив и прекрасно работает, утилиты я не могу никакие устанавливать.. ноутбук рабочий, и нам это не разрешено.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Судя по вашим сообщениям, рекомендованной утилитой CureIt! вы машину не проверяли. Качайте Cureit! - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe - лучше, если вы скачаете ее на чистой машине и запишете на CD, и запускайте проверку вашей машины утилитой Cureit!, желательно, загрузившись в безопасном режиме. Внимание! При запуске утилита проводит экспресс-проверку, по окончании которой вы сами должны отметить пункт "полная проверка" и нажать кнопку "Выполнить". По окончании проверки, загрузитесь в обычном режиме и повторите логи (п.п. 8-12 правил)

  • Уважаемый(ая) Z-first, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Осторожно: SourceForge
      От CyberWriter в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 11.07.2011, 01:24
    2. Осторожно ! Опасная подделка!
      От SDA в разделе Вредоносные программы
      Ответов: 68
      Последнее сообщение: 31.08.2009, 22:17
    3. осторожно вирусы
      От E6o3aBpuk в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 31.10.2008, 14:45
    4. Осторожно! Вирус в pdf
      От IDDQD в разделе Вредоносные программы
      Ответов: 7
      Последнее сообщение: 02.10.2008, 07:24
    5. Осторожно, RegFreeze!
      От Xen в разделе Антивирусы
      Ответов: 14
      Последнее сообщение: 02.03.2005, 04:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00181 seconds with 23 queries