Показано с 1 по 8 из 8.

Вирус Win32:Brontok-CE [Wrm] (заявка № 23805)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    39
    Вес репутации
    60

    Thumbs up Вирус Win32:Brontok-CE [Wrm]

    Здравствуйте! avast обнаружил множество вирусов. Основной Win32:Brontok-CE [Wrm], а так же Win32: OnLineGames-CLW [Trj] и Win32:AuCrypt [Cryp] и др.. Отсканировал систему avast'ом до ее запуска! Потом отсканировал CureIT! Вроде подлечил. Но вот не открывается редактор реестра (regedit) и пропала вкладка Свойства папки. Помогите пожалуйста исправить! И возможно в системе еще что-то осталось (вирусы и т.д.)! Хотя avast не на что не жалуется! Заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1822
    1. Отключите восстановление системы.
    2. Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('F:\autorun.inf','');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('F:\autorun.inf');
     BC_ImportALL;
     ExecuteRepair (6);
     ExecuteRepair (8);
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23805

    3. Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    39
    Вес репутации
    60
    Отправил карантин (архив с паролем)! Сделал повторные логи! Жду дальнейших указаний если они будут! Если нет, огромное спасибо за помощь! И еще, у меня есть внешний HD, он после сканирования перестал открываться двойным щелчком, и даже через Правой кнопкой->Открыть! Как исправить может знаете? Заранее благодарю!
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1822
    Цитата Сообщение от loveSKY Посмотреть сообщение
    И еще, у меня есть внешний HD, он после сканирования перестал открываться двойным щелчком, и даже через Правой кнопкой->Открыть! Как исправить может знаете?
    Диск F?

  6. #5
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    39
    Вес репутации
    60
    Да диск F. Я так понял это из-за удаленного файла autorun.inf! Можно исправить?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('F:\3wcxx91.cmd');
     DeleteFile('C:\3wcxx91.cmd');     
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     BC_Activate;
     RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    39
    Вес репутации
    60
    Спасибо огромное за помощь! побольше бы таких как Вы!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. f:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.rem (DrWEB: Win32.HLLW.Autoruner.1294)


  • Уважаемый(ая) loveSKY, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32/Brontok.T червь
      От prowler в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.12.2009, 19:05
    2. Win32/Brontok.AQ червь
      От Простывший в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.11.2009, 23:44
    3. троян Win32/Brontok.BL
      От coolant в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:27
    4. Вирус Brontok
      От Evgeny в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 01:35
    5. W32.Rontokbro@mm или win32/brontok
      От padlio в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 11.05.2008, 18:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00903 seconds with 18 queries