вирус killav.ne убивает avz и прочим антивирусам не дает покоя на компе, вообще похоже ест dll и exe файлы, многие перестают работать . Буду рад Вашей помощи.Старался делать по инструкции
вирус killav.ne
вирус killav.ne убивает avz и прочим антивирусам не дает покоя на компе, вообще похоже ест dll и exe файлы, многие перестают работать . Буду рад Вашей помощи.Старался делать по инструкции
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Можно попробовать проверить диск на другом компьютере или запустить с LiveCD Cure-It.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
cure-it не запускается ,в безопасный режим не входит, в систем 32 вижу 4 dll явно вражеские но не удаляются, точнее снов апоявляются
Добавлено через 19 минут
стоит попробовать убить их winternals erd commanderom ?
Последний раз редактировалось ivanych10; 23.07.2008 в 15:42. Причина: Добавлено
http://z-oleg.com/avz.exe - Попробуй вот это запустить. Можно во что-нибудь левое еще вдобавок переименовать.
Еще вариант сделать лог GetSystemInfo с сайта Касперского.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
winternals erd commander РУЛИТ!!! дал safe mode загрузить после того как убил по авз все файлы и в реестре тоже, потом cureit 4 часа и победа!!!
также прибиты комбинации win32.sector
fuck bill встроил в iso юкатанул на чистом компе ну или любой лив-cd drweb последний, удалил руками из system32 последнии dll по дате, system32\drivers последние sys . их же в реестре нашел и убил. также просмотрел все параметры imagepath в реестре и убил 90% вызывают вирусы из рециклет и прочая дисков не С, также был дублированый ctfmon.exe (подмена) его тоже убил на дисках и в реестре, полный скан из под erd с помощью drweb . отключение автозапуска с флешек и дисков, флехи и диски лечил тоже с iso erd commander и FB
http://virusinfo.info/showthread.php...light=sector.4 http://virusinfo.info/showthread.php...light=sector.4 http://virusinfo.info/showthread.php...light=sector.4 http://virusinfo.info/search.php?searchid=457330 тоже самое ребята примерно пишут
avz антивирус тоже приветствуется и он может восстановить safe mode
Логи повторите.
хотелось только услышать реальный совет, а не типа проверьте avz. смешно просто , как буд-то первый постне читаете и все остальные дураки , кроме ВАС
В логах чисто.
Поставьте сервис пак 3.Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
да нет, мы и есть дураки. Кто же еще в свое свободное время компьютеры за бесплатно таким умным, как Ваше Величество, чистить будет.Сообщение от ivanych10
scnr.
Последний раз редактировалось Rene-gad; 26.07.2008 в 19:07. Причина: Добавлено
Все равно спасибо!, не надо однако выдергивать слова переиначивать , просто посмотрите "беседу" с первого поста и господина PavelA, которые содержательными не назовешьесли не читать и не слушать что тебе хотят сказать, - то и совет дать невозможно . пришлось перечитать 12 веток , чтобы понять хотябы как подступиться
Что же я такого написал нехорошего? Дал станд. совет для Вашей ситуации.
Ежели что было не понятно, написали бы, постарался бы расжевать свои слова.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) ivanych10, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
