Показано с 1 по 8 из 8.

Поймал вирус, не могу вылечить... (заявка № 33181)

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    4
    Вес репутации
    30

    Exclamation Поймал вирус, не могу вылечить...

    Поймал вирус, не запускается диспетчер задач, использую антивирус AVG, проверил диск С, вроде все нормально... Вирус создает в папке C:\WINDOWS\Temp левые файлы типа winaxiyel.exe или с рисширением .dat. Анивирус пару раз вывел сообщение о них и умер. Пробовал заходить в безопасном режиме, вылазит синее окошко смерти - не пускает файлик sptd.sys. После запуска и закрытия avz.exe больше не запускается, приходится каждый раз копировать архив в другую папку. Разблокировал диспетчер задач через XP Tweaker - процессы антивируса и avz.exe - в текущих процесах...
    Логи проверки прилагаю.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\idmmbc.dll','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
     DelBHO('{D582F01B-28E6-47EC-9F45-EE3568B8CF65}');
     QuarantineFile('C:\WINDOWS\system32\kbdsmtno.dll','');
     DeleteFile('C:\WINDOWS\system32\kbdsmtno.dll');
     DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
     DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');     
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(11);
    ExecuteRepair(17);    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам, сделайте полную проверку CureIT и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    4
    Вес репутации
    30
    Скрипт выполнил, карантин отослал:
    Файл сохранён как 081102_074813_virus_490daf9d3c152.zip
    Размер файла 107066
    MD5 dbfb5d12a1c3a6a7481f738521c13a9b
    Новые логи:
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
     TerminateProcessByName('c:\windows\temp\iboryv.exe');
     QuarantineFile('c:\windows\temp\iboryv.exe','');
     DeleteFile('c:\windows\temp\iboryv.exe');
    BC_ImportDeletedList;
    ExecuteRepair(11);
    ExecuteRepair(17);    
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    4
    Вес репутации
    30
    Сделал, вот карантин, результат скрипта "Файл сохранён как 081102_093526_virus_490dc8be06dfd.zip
    Размер файла 991
    MD5 d2ae8c063e32c346459de073a4478c83"
    И еще один архив карантина в результате последней проверки "Файл сохранён как 081102_102636_virus_490dd4bc4a12d.zip
    Размер файла 17628922
    MD5 11b4dd9c403c5947dd3b43949be33b38"
    Новые логи
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Выполните полную проверку CureIT и повторите логи...

  8. #7
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    4
    Вес репутации
    30
    "Выполните полную проверку CureIT" - это описанный в правилах сбор логов?

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Это проверка утилитой от Dr.Web...

  • Уважаемый(ая) XacaH, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. поймал вирус не могу избавиться
      От Heo в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.05.2011, 22:37
    2. Ответов: 5
      Последнее сообщение: 16.01.2010, 19:23
    3. Вирус не могу вылечить
      От Ketler в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.10.2009, 22:40
    4. Поймал вирус и никак не могу избавиться.
      От Каюра в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.07.2009, 19:50
    5. поймал вирус - не могу удалить.
      От corsar_ufo в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01618 seconds with 21 queries