Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 42.

Вирусы... Хелп. (заявка № 40857)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29

    Thumbs up Вирусы... Хелп.

    Здравствуйте. Проблема вот в чем. Дата стала 2070 год.
    После чего обнаружились на компе трояны и другая "грязь". Что-то удалось удалить, но не всё. В частности что-то там с system.exe.
    Проблема ещё вот в чем - с помощью AVZ не могу создать 2 нужных файла(лога) - комп зависает... много раз пробовл - не вышло.
    Поэтому во вложении всё, что смог сделать...Извините. Надеюсь на помощь...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    88
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Восстановление системы.

    - Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
    O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
    O2 - BHO: MyCentria Internet Mate v2.2 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

    - Выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\HFXP2.SYS','');
     TerminateProcessByName('c:\windows\system32\system.exe');
     QuarantineFile('c:\windows\system32\system.exe','');
     DeleteFile('c:\windows\system32\system.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке http://virusinfo.info/showthread.php?t=40857
    - Прикрепите логи к новому сообщению.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Я еще попрошу логи присылать в правильном формате.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\system.exe
    не "фиксится" это...


    а при выполнении команды в АВЗ всё виснет...((( учитывая, что комп новый и хороший...видимо наличие всей этой дряни влияет...(

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Как это "не фиксится"?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    удалось профиксить все-таки... перезагрузился, дата стала норм, систем32 пропал. потом АВЗ снова удалил пару троянов, перезагрузился и снова дата и систем 32...((( откуда он взялся опять то???
    и строка F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\system.exe опять появилась и не фиксится...

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Новые логи после выполнения скрипта где?

  9. #8
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    Bот, это всё что пока удалось сделать((( при остальных "процедурах" зависает комп....
    Я сейчас ещё попробую с AVZ...
    Вложения Вложения

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Ждем логи AVZ...

  11. #10
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    Вот что с огромным трудом ещё смог получить....
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Надо отключать автозапуск флешек. См "Чаво" на нашем форуме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    Посмотрел ЧАВО, но не нашел тему про это.
    Поиск в этой теме "автозапуск флэшек" тоже ничего не нашел..

    можно ссылочку? или скажите как и что Буду очень благодарен.

  14. #13

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Сорри всем. Ну нет в коллекции у меня этих ссылок.
    Спс партнерам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    Спасибо.
    Воспользовался этим скриптом из той темы. Теперь как я понимаю мне следует повторить предыдущие процедуры?

  17. #16
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Сделайте полную проверку AVPTool и повторите логи...

  18. #17
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    сейчас буду вешаться))
    проверил AVP, потом сделал лог..правда только один смог..
    вложил и отчет и лог.
    Вложения Вложения

  19. #18
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    29
    а вот это после перезагрузки (кстати авп оопять несколько штук обнаружил и удалил), удалось оба лога сделать...наконец))

    кстати в опере появилось вот что: "файл истории поврежден и будет очищен"
    Вложения Вложения
    Последний раз редактировалось Courage; 04.03.2009 в 04:42.

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    88
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Пофиксите
    Код:
    O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\sysmgr.exe');
     QuarantineFile('c:\windows\system32\sysmgr.exe','');
     DeleteFile('c:\windows\system32\sysmgr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - !!Закачайте карантин по ссылке http://virusinfo.info/showthread.php?t=40857!!
    - Прикрепите логи к новому сообщению.

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Courage, ни одного карантина по вашей теме и исполнение чужих скриптов- чревато отказом от помощи и красной карточкой.

  • Уважаемый(ая) Courage, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 3 123 Последняя

    Похожие темы

    1. Хелп
      От raultih в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.01.2012, 13:12
    2. хелп
      От samcool в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 12.09.2009, 10:09
    3. Хелп!
      От Roman27 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 24.03.2009, 12:00
    4. Хелп
      От C_L_S в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 02:00
    5. Вирусы задолбали Хелп
      От Дмитрий1982 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 29.10.2008, 09:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00200 seconds with 24 queries