Показано с 1 по 8 из 8.

Нужна помощь. (заявка № 35161)

  1. #1
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    53
    Вес репутации
    33

    Thumbs up Нужна помощь.

    Ситуация следущая.
    На компе перестал работать антивирус Касперсого, так же не дает переустановить его или запустить AVZ, почитав форум , нашел варианты как собрать информацию с помощью AVZ.exe
    Всю информацию собрал в безопасном режиме.
    Хотелось бы вылечить комп, и установить заново антивирусник, сей час машина без сети без инета стоит.
    Заранее спасибо за помощь.
    Последний раз редактировалось Xaocc; 20.07.2009 в 16:56.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Логи нужны из обычного режима...

  4. #3
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    53
    Вес репутации
    33
    Перезаливаю новые файлы с обычного режима.
    Последний раз редактировалось Xaocc; 20.07.2009 в 16:56.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\system32\Drivers\ati3cixx.sys
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('sys32.dll','');
     QuarantineFile('netwrp.dll','');
     QuarantineFile('c00F8251.mat','');
     QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
     QuarantineFile('C:\WINDOWS\system32\lanes.exe','');
     QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
     QuarantineFile('C:\Documents and Settings\user\Application Data\Microsoft\Windows\lsass.exe','');
     DeleteService('Wdj17');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wdj17.sys','');
     DeleteService('tcpsr');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     DeleteService('Syf28');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Syf28.sys','');
     DeleteService('ati8gmxx');
     DeleteService('ati7taxx');
     DeleteService('ati3otxx');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati8gmxx.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati7taxx.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati3otxx.sys','');
     DeleteService('ati3cixx');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati3cixx.sys','');
     QuarantineFile('C:\WINDOWS\system32\netwrp.dll','');
     QuarantineFile('c:\windows\hporclnr.exe','');
     TerminateProcessByName('c:\windows\hporclnr.exe');
     DeleteFile('c:\windows\hporclnr.exe');
     DeleteFile('C:\WINDOWS\system32\netwrp.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati3cixx.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati3otxx.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati7taxx.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati8gmxx.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Syf28.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wdj17.sys');
     DeleteFile('C:\Documents and Settings\user\Application Data\Microsoft\Windows\lsass.exe');
     DeleteFile('C:\WINDOWS\System32\rs32net.exe');
     DeleteFile('C:\WINDOWS\system32\lanes.exe');
     DeleteFile('C:\WINDOWS\system32\svshost.dll');
     DeleteFile('WinNt64.dll');
     DeleteFile('c00F8251.mat');
     DeleteFile('netwrp.dll');
     DeleteFile('sys32.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    53
    Вес репутации
    33
    Новые логи.
    Карантин отправил архивом, надеюсь правильно.
    Когда можно будет поставить на место Касперского ?
    Последний раз редактировалось Xaocc; 20.07.2009 в 16:56.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Ох, как мы их красиво всех разом вынесли

    Пофиксить

    Код:
    O20 - Winlogon Notify: c00F8251 - C:\WINDOWS\
    O20 - Winlogon Notify: netwrp - C:\WINDOWS\
    O20 - Winlogon Notify: sys32 - C:\WINDOWS\
    O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\
    Можете ставить Касперского, в логах чисто...

  8. #7
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    53
    Вес репутации
    33
    Большое спасибо ! Даже скажу огромное !
    Каспер встал, базы качает

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\netwrp.dll - Trojan-Spy.Win32.Goldun.bhq (DrWEB: Trojan.PWS.GoldSpy.2555)


  • Уважаемый(ая) Xaocc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. нужна помощь!
      От sahalinskii в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.08.2010, 10:27
    2. нужна помощь
      От procopchuk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.08.2010, 03:17
    3. Нужна помощь...
      От Владими в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 25.07.2010, 17:21
    4. Очень нужна помощь
      От Legendneverdie в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2009, 10:54
    5. Нужна помощь
      От xapuga в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.01.2009, 17:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00373 seconds with 20 queries