Показано с 1 по 7 из 7.

amvo, i.exe, autorun.inf, и троян (заявка № 26100)

  1. #1
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    13
    Вес репутации
    32

    Exclamation amvo, i.exe, autorun.inf, и троян

    Добрый день. Логи прикрепляю.

    Проблема - amvo, i.exe, autorun.inf, и троян
    Возможно что-то еще.

    Не открываются локальные диски (можно просмотреть только проводником).
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\WINDOWS\system32\explorer.exe','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('D:\WINDOWS\system32\EXPLORER.EXE','');
     QuarantineFile('wsctf.exe','');
     QuarantineFile('D:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('D:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll','');
     QuarantineFile('D:\WINDOWS\system32\amvo0.dll','');
     QuarantineFile('d:\windows\system32\explorer.exe','');
     DeleteFile('d:\windows\system32\explorer.exe');
     DeleteFile('D:\WINDOWS\system32\amvo0.dll');
     DeleteFile('D:\WINDOWS\system32\wincab.sys');
     DeleteFile('wsctf.exe');
     DeleteFile('D:\WINDOWS\system32\EXPLORER.EXE');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\WINDOWS\system32\explorer.exe');
     DeleteFile('D:\WINDOWS\system32\amvo.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26100

    2.Повторить логи
    Последний раз редактировалось Kuzz; 08.07.2008 в 17:19. Причина: Номер темы.
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    13
    Вес репутации
    32
    Спасибо. Вечером выполню скрипт и постараюсь выслать карантин

  5. #4
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    13
    Вес репутации
    32
    карантин выслал. логи прикрепляю.
    syscheck не хочет прикрепляться - ругается, что в этой теме уже есть такой. видимо повторяет предыдущий.
    спасибо за помощь)
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
    O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
    диски нормально открываются ?

  7. #6
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    13
    Вес репутации
    32
    с дисками все ок. пофиксим завтра обязательно. сделаю повторные логи завтра к вечеру
    спасибо)

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
      2. d:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
      3. d:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.syv (DrWEB: Trojan.PWS.Wsgame.3434)
      4. d:\\windows\\system32\\explorer.exe - Virus.Win32.VB.bu (DrWEB: BackDoor.Generic.1451)


  • Уважаемый(ая) kurukaze, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. autorun, weicxa, amvo
      От NeoGamer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.10.2009, 21:43
    2. amvo.exe + autorun.inf
      От kurukaze в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:11
    3. amvo, autorun.inf
      От vad001 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:00
    4. amvo.exe & autorun.exe
      От ЯИринка в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 11.02.2009, 10:38
    5. Ответов: 8
      Последнее сообщение: 09.03.2008, 18:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00554 seconds with 22 queries