Показано с 1 по 10 из 10.

NOD32 не удаляет вирус!! (заявка № 25985)

  1. #1
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    37

    Exclamation NOD32 не удаляет вирус!!

    Проверяю на вирусы с NOD32, обнаруживается постоянно 1 вирус, но не даляется, гляньте файлики-)
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    C:\Documents and Settings\blaaaaaa\Рабочий стол\r154_71.bat - этот файл Вам знаком? (я полагаю - да)

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}');
     QuarantineFile('C:\DOCUME~1\blaaaaaa\0016~1\THEBES~1\THEBES~1.SCR','');
     QuarantineFile('C:\WINDOWS\AppPatch\Jview.dll','');
     QuarantineFile('C:\Program Files\WebMoney Advisor\tbhelper.dll','');
     DeleteFile('C:\Program Files\WebMoney Advisor\tbhelper.dll');
     DeleteFile('C:\WINDOWS\AppPatch\Jview.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25985

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: TBSB00196 - {1236D836-E9BA-4175-894F-2072A14D5A26} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll (file missing)
    А на какой файл ругается НОД?
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    37
    Все сделал, только в ХайДжеке не было строки

    O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll (file missing)

    чтобы пофиксить!!!!!

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Карантин присланный чистый.

    Сделайте новые логи. у Вас проблемы остались?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    37
    вот новые логи!!! вроде проблема исчезла, но посмотрите плз еще раз файлики!!!
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Вроде чисто.

    9. Мастер поиска и устранения проблем
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей

    Вот это может быть проблемой
    Соответственно, устраняется в AVZ->"Файл"->"Мастер поиска и устранения проблем"
    The worst foe lies within the self...

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,335
    Вес репутации
    49
    На какой файл ругается НОД?
    Microsoft Most Valuable Professional in Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    09.11.2006
    Сообщений
    36
    Вес репутации
    37
    Цитата Сообщение от Kuzz Посмотреть сообщение
    Вроде чисто.

    9. Мастер поиска и устранения проблем
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей

    Вот это может быть проблемой
    Соответственно, устраняется в AVZ->"Файл"->"Мастер поиска и устранения проблем"

    Сделал!!!

    Добавлено через 40 секунд

    Цитата Сообщение от akoK Посмотреть сообщение
    На какой файл ругается НОД?

    C:\Documents and Settings\blaaaaaa\Local Settings\Temp\4EB.tmp »NSIS »ConnectionServices.dll - Win32/Adware.BHO.HU приложение
    Последний раз редактировалось NoPreservatives; 07.07.2008 в 20:24. Причина: Добавлено

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Без зазрения совести можно деинсталлировать ConnectionServices.
    По терминологии Касперского там троян сидит.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) NoPreservatives, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Nod32 не удаляет и не лечит Win32/Protectop.N вирус!
      От суслик в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 27.11.2010, 06:37
    2. Ответов: 10
      Последнее сообщение: 30.09.2010, 19:01
    3. Ответов: 14
      Последнее сообщение: 20.12.2009, 14:43
    4. NOD32 нашел вирус, но не лечит и не удаляет
      От Сумеречная птица в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.11.2008, 18:13
    5. Win32/TrojanDowloader, NOD32 не удаляет
      От pani в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.01.2008, 22:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00803 seconds with 23 queries