Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 42.

Вирусы... Хелп. (заявка № 40857)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56

    Thumbs up Вирусы... Хелп.

    Здравствуйте. Проблема вот в чем. Дата стала 2070 год.
    После чего обнаружились на компе трояны и другая "грязь". Что-то удалось удалить, но не всё. В частности что-то там с system.exe.
    Проблема ещё вот в чем - с помощью AVZ не могу создать 2 нужных файла(лога) - комп зависает... много раз пробовл - не вышло.
    Поэтому во вложении всё, что смог сделать...Извините. Надеюсь на помощь...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    114
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Восстановление системы.

    - Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
    O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
    O2 - BHO: MyCentria Internet Mate v2.2 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

    - Выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\HFXP2.SYS','');
     TerminateProcessByName('c:\windows\system32\system.exe');
     QuarantineFile('c:\windows\system32\system.exe','');
     DeleteFile('c:\windows\system32\system.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке http://virusinfo.info/showthread.php?t=40857
    - Прикрепите логи к новому сообщению.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Я еще попрошу логи присылать в правильном формате.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\system.exe
    не "фиксится" это...


    а при выполнении команды в АВЗ всё виснет...((( учитывая, что комп новый и хороший...видимо наличие всей этой дряни влияет...(

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Как это "не фиксится"?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    удалось профиксить все-таки... перезагрузился, дата стала норм, систем32 пропал. потом АВЗ снова удалил пару троянов, перезагрузился и снова дата и систем 32...((( откуда он взялся опять то???
    и строка F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\system.exe опять появилась и не фиксится...

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Новые логи после выполнения скрипта где?

  9. #8
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    Bот, это всё что пока удалось сделать((( при остальных "процедурах" зависает комп....
    Я сейчас ещё попробую с AVZ...
    Вложения Вложения

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Ждем логи AVZ...

  11. #10
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    Вот что с огромным трудом ещё смог получить....
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Надо отключать автозапуск флешек. См "Чаво" на нашем форуме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    Посмотрел ЧАВО, но не нашел тему про это.
    Поиск в этой теме "автозапуск флэшек" тоже ничего не нашел..

    можно ссылочку? или скажите как и что Буду очень благодарен.

  14. #13

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Сорри всем. Ну нет в коллекции у меня этих ссылок.
    Спс партнерам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    Спасибо.
    Воспользовался этим скриптом из той темы. Теперь как я понимаю мне следует повторить предыдущие процедуры?

  17. #16
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Сделайте полную проверку AVPTool и повторите логи...

  18. #17
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    сейчас буду вешаться))
    проверил AVP, потом сделал лог..правда только один смог..
    вложил и отчет и лог.
    Вложения Вложения

  19. #18
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    26
    Вес репутации
    56
    а вот это после перезагрузки (кстати авп оопять несколько штук обнаружил и удалил), удалось оба лога сделать...наконец))

    кстати в опере появилось вот что: "файл истории поврежден и будет очищен"
    Вложения Вложения
    Последний раз редактировалось Courage; 04.03.2009 в 04:42.

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    114
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Пофиксите
    Код:
    O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\sysmgr.exe');
     QuarantineFile('c:\windows\system32\sysmgr.exe','');
     DeleteFile('c:\windows\system32\sysmgr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - !!Закачайте карантин по ссылке http://virusinfo.info/showthread.php?t=40857!!
    - Прикрепите логи к новому сообщению.

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Courage, ни одного карантина по вашей теме и исполнение чужих скриптов- чревато отказом от помощи и красной карточкой.

  • Уважаемый(ая) Courage, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Хелп
      От raultih в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.01.2012, 13:12
    2. хелп
      От samcool в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 12.09.2009, 10:09
    3. Хелп!
      От Roman27 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 24.03.2009, 12:00
    4. Хелп
      От C_L_S в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 02:00
    5. Вирусы задолбали Хелп
      От Дмитрий1982 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 29.10.2008, 09:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00088 seconds with 20 queries