Показано с 1 по 6 из 6.

Не удается удалить вирус (заявка № 33288)

  1. #1
    Junior Member Репутация
    Регистрация
    31.05.2007
    Сообщений
    89
    Вес репутации
    35

    Exclamation Не удается удалить вирус

    AVG находит вирус Backdoor , но никак не удается его удалить

    C:\WINDOWS\system32\drivers\Winfl85.sys

    Отправляю логи согласно правилам.
    Заранее благодарен.
    Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe','');
     DeleteService('Winyg52');
     DeleteService('Winwd63');
     DeleteService('Winqx05');
     DeleteService('Winqw74');
     DeleteService('Winpv85');
     DeleteService('Winmt51');
     DeleteService('Winlr17');
     DeleteService('Winkr52');
     DeleteService('Winip40');
     DeleteService('Wingn30');
     DeleteService('Winfl85');
     DeleteService('Winel27');
     DeleteService('Windk17');
     DeleteService('Winbi41');
     DeleteService('Winbi30');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqx05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw74.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv85.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winkr52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winip40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingn30.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl85.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winel27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windk17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi41.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi30.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbi30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbi41.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windk17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winel27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingn30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winip40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winkr52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmt51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpv85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqw74.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqx05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwd63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyg52.sys');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\Winfl85.sys');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    31.05.2007
    Сообщений
    89
    Вес репутации
    35
    Отправляю карантин и логи после выполненного скрипта
    Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\system32\WinCtrl32.dll
    C:\WINDOWS\system32\Drivers\Winfl85.sys
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winel30');
     DeleteService('Winfl85');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winfl85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winel30.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Winel30');
    BC_DeleteSvc('Winfl85');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    31.05.2007
    Сообщений
    89
    Вес репутации
    35

    Запрошенные логи

    Просмотрите, пожалуйста, повторно созданные логи
    Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    В логах чисто...

  • Уважаемый(ая) Sergey100, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не удается удалить autorun.inf
      От Isis в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 27.10.2010, 22:08
    2. Вирус который не удается удалить.
      От ALGLOBAL в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.03.2010, 23:30
    3. Не удается удается удалить вирус Net-Worm.Win32.Kolab.fhi (заявка №1009)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 10.02.2010, 18:01
    4. Не удается удалить трояны.
      От sorboz в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.07.2009, 15:59
    5. не удается удалить вирус
      От sashakryl в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00805 seconds with 19 queries