Показано с 1 по 8 из 8.

Обнаружен вирус Autorun.inf и какой-то Olala 2 (заявка № 20842)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    37
    Вес репутации
    37

    Exclamation Обнаружен вирус Autorun.inf и какой-то Olala 2

    Вот лог файлы с еще одного компа (с которого по-моему все и началось).
    Можно я пришлю вам с еще нескольких проблемных компов такие же лог файлы.
    Последний раз редактировалось steklorez; 04.08.2008 в 12:24.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('SocksA.exe','');
    DeleteFile('SocksA.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20781

    С остальным AVZ сама справилась.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    37
    Вес репутации
    37
    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('SocksA.exe','');
    DeleteFile('SocksA.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20781

    С остальным AVZ сама справилась.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Повторите логи.
    Карантин отправлен:Результат загрузки
    Файл сохранён как 080402_003915_2008-04-02_47f31c03cb375.zip
    Размер файла 120
    MD5 6a14365409600244dca4a765f1349952

    Файл закачан, спасибо!
    Повторяю логи:
    Последний раз редактировалось steklorez; 04.08.2008 в 12:24.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах ничего зловредного,жалобы есть?

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    37
    Вес репутации
    37
    Цитата Сообщение от Гриша Посмотреть сообщение
    В логах ничего зловредного,жалобы есть?
    Диск С не показывает содержимое.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    То есть как не показывает?Вы открываете диск а там пусто?

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    37
    Вес репутации
    37
    Цитата Сообщение от Гриша Посмотреть сообщение
    То есть как не показывает?Вы открываете диск а там пусто?
    Да открываю - а там 1 файл с расширением ТМР объемом 0 кб. То же самое и через проводник. А через Тотал командер все видно.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. IM-Worm.Win32.VB.ev, который у вас был, любит копировать себя в разные папки и особенно на съемные носители. Я бы советовал поставить например триалку Касперского и просканировать со свежими базами весь компьютер и флэшки.

    2. Насчет проблемы с диском С - попробуйте такой скрипт:
    Код:
    begin
    RegKeyDel('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2');
    RebootWindows(true);
    end.
    Если пользователей в системе несколько, выполните скрипт для каждого из них.
    I am not young enough to know everything...

  • Уважаемый(ая) steklorez, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. autorun какой то появился
      От werdir в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.09.2009, 09:21
    2. Поймал какой-то вирус, не знаю какой
      От Armyun в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.05.2009, 23:44
    3. Какой-то Autorun
      От Beautiful_Liar в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.11.2008, 12:53
    4. Обнаружен вирус Autorun.inf и какой-то Olala
      От steklorez в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 03.04.2008, 08:55
    5. Вирус Win32.Hllw.Olala
      От steklorez в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 02.04.2008, 14:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00863 seconds with 20 queries