Показано с 1 по 14 из 14.

autorun.inf проблема (заявка № 33309)

  1. #1
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58

    Thumbs up autorun.inf проблема

    Проверял avz, вроде все удалял и не было этого авторана, но после перезагрузки появляется снова. Хиджак не запускается, каспер слетел и тоже не запускается.
    Вложения Вложения
    Последний раз редактировалось Slig; 05.11.2008 в 11:44.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('E:\mlburmh.exe','');
     DeleteFile('E:\mlburmh.exe');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    карантин выслал, логи прилагаю
    Вложения Вложения
    Последний раз редактировалось Slig; 05.11.2008 в 11:44.

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\mlburmh.exe');
     DeleteFile('E:\mlburmh.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    скрипт выполнинил, не помогло, после перезагрузки снова появился mlburmh.exe и autorun.inf, и еще в систем32 появляется файл ati2avxx.exe
    Добавил вложения, хиджак запустился только после переименования
    Вложения Вложения
    Последний раз редактировалось Slig; 05.11.2008 в 13:50.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Где остальные логи?

  8. #7
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    логи добавил

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Сделайте полную проверку CureIT и повторите логи...

  10. #9
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    АВЗ вроде пишет что удалил все, но после перезагрузки все снова появляется
    новые логи
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    - Выполните скрипт
    Код:
    begin
     SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    После перезагрузки повторите логи.

  12. #11
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    VCDLib.dll - найдите при помощи АВЗ-сервис--поиск файлов на диске (приложение 2 правил) и вышлите его согласно приложения 3 правил.

  13. #12
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    карантин закачал, новые логи
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Ничего подозрительного не видно.

  15. #14
    Junior Member Репутация
    Регистрация
    14.05.2008
    Сообщений
    13
    Вес репутации
    58
    спасибо всем за помощь

  • Уважаемый(ая) Slig, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проблема с вирусом aUtoRuN.iNF
      От r.fadeev в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.12.2010, 19:43
    2. Проблема с USB Autorun вирусом
      От sera99 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 29.01.2010, 17:07
    3. Проблема с autorun.inf
      От alexbucho в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 07:09
    4. Снова проблема с autorun'ами
      От goof в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.02.2009, 19:48
    5. Ответов: 4
      Последнее сообщение: 19.03.2008, 09:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01205 seconds with 20 queries