Показано с 1 по 4 из 4.

help removing MAL otorun1

  1. #1
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    3
    Вес репутации
    57

    help removing MAL otorun1

    my virus detection detect that virus in all my harddrive, but cannot delete. they jusy quarantine it. i mannualy delete it but it re appears after less than minute. can find the source attached is my system information. thanks
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Hi!
    Please download tools avz and hijackthis , the links :http://virusinfo.info/showthread.php?t=9184
    Switch off:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    - Execute following script
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
     QuarantineFile('C:\Program Files\OneStepSearch\onestep.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
     QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
     DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
     DeleteFile('C:\WINDOWS\system32\ckvo.exe');
    BC_ImportAll;
    Executerepair(6);
    Executerepair(8);
    Executerepair(9);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    After reboot:
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat 3 log files in accordance with the rules.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Zip the quarantin (don't forget password protect it with password: virus )It should be somewhere in subfolder of your avptool.-> c:\documents and settings\all users\desktop\kaspersky lab tool\is-2p4b5\
    Upload the quarantine over the link Upload quarantined files on the top of this page.
    - Attach 3 logs to your new post..
    Последний раз редактировалось drongo; 28.08.2008 в 22:22.

  3. #3
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    3
    Вес репутации
    57
    i did what you told me here are the logs. thanks and hope for your continuous help
    Вложения Вложения

  4. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Bring the signatures of AVZ uptodate!!!

    Switch off:
    - Antivirus and and, if you have - Firewall.
    - System Restore
    - Close all the opended programs excepting AVZ and Internet Explorer


    - Execute following script
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteService('Bonjour Service');
     DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
    RebootWindows(true);
    end.
    After reboot:
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat 3 log files in accordance with the rules.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Attach 3 logs to your new post..

Похожие темы

  1. need help removing something called
    От virginiagfish в разделе Malware Removal Service
    Ответов: 0
    Последнее сообщение: 25.06.2010, 21:25
  2. Malware not removing
    От dmonighetti в разделе Malware Removal Service
    Ответов: 10
    Последнее сообщение: 28.04.2010, 21:30
  3. Removing weaxa.exe
    От Maxilla в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 16.02.2010, 10:49
  4. Help removing infection
    От Christopher_Anthony в разделе Malware Removal Service
    Ответов: 7
    Последнее сообщение: 06.03.2009, 22:05
  5. Removing a tmpa.exe
    От toluabi в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 23.01.2009, 12:05

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00099 seconds with 18 queries