Показано с 1 по 13 из 13.

Как вылечить ехе-файлы от вируса Neshta.A virus не удаляя сами файлы? (заявка № 42848)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55

    Как вылечить ехе-файлы от вируса Win32.Neshta.A virus не удаляя сами файлы?

    Как вылечить ехе-файлы от вируса Neshta.A virus не удаляя сами файлы?
    Все нужные логи имеются
    Вложения Вложения
    Последний раз редактировалось max_paine; 31.03.2009 в 12:09. Причина: уточнил название вируса

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Логи нужны из обычного режима...

  4. #3
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55
    ЭЭэ в чем проблема,я могу залесть на комп только в безопастном режиме...

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    А в обычном что происходит?

  6. #5
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55
    В обычном все ехе-файлы не открываються,говорит мол "Вам запрещен доступ к этому файлу".Ну типо этот файл заражен

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    Скачайте сканер VBA32 c ftp://vba.ok.by/vba/Vba32Check.exe или с ftp://anti-virus.by/pub/Vba32Check.exe

    И сделайте как написано здесь http://virusinfo.info/showpost.php?p...5&postcount=35

    Скачивать, распаковывать и записывать нужно на чистой машине! После лечения прикрепите файл vba32.rpt и повторите логи по правилам.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55
    в чем еще проблема, у меня лимитный интернет, и 55 метров многовато,а хотя через 2 дня дадут трафик,попробую выжить без компа 2 дня

    Добавлено через 2 минуты

    особенно сильно ругаеться на файл svchost.com,ну или как там его,в папке винды,его и вывшлю в карантине...
    Последний раз редактировалось max_paine; 30.03.2009 в 21:55. Причина: Добавлено

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     DeleteService('PowerManager');
     DeleteService('DNCP');
     TerminateProcessByName('c:\windows\system32\svchosst.exe');
     TerminateProcessByName('c:\windows\system32\csrcs.exe');
     DeleteFile('c:\windows\system32\csrcs.exe');
     DeleteFile('c:\windows\system32\svchosst.exe');
     DeleteFile('C:\WINDOWS\system32\dncp\svchost.exe');
     DeleteFile('C:\WINDOWS\svchost.exe');
     DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
     DeleteFile('C:\WINDOWS\svchost.com');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('PowerManager');
    BC_DeleteSvc('DNCP');    
    BC_Activate;
    ExecuteRepair(16);      
    RebootWindows(true);
    end.
    Затем сделайте полную проверку CureIT и повторите логи...

  10. #9
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55

    Вот еще....

    Вот еще программа CureIT открываеться => появляеться окно "проверить компьютер" => появляеться окно "купить бесплатно" => и все!
    Скачал сегодня 20 мин назад.
    Че делатЬ?

    Добавлено через 11 минут

    Новая проблема:После выполнения скрипта все файлы-ЕХЕ просят их через что-нибудь открыть,ну не через блокнот их открывать

    Добавлено через 57 секунд

    А может попробовать через Explover открыть..

    Добавлено через 24 минуты

    вот 4 раз перезагрузил комп и проги открываются без запросов,но вот CureIT продолжает бастовать
    Последний раз редактировалось max_paine; 31.03.2009 в 12:43. Причина: Добавлено
    3ds Max и PhotoShop - друзья навек!

    [INDENT]Пишите в ЛС[/INDENT]

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Повторите логи...

  12. #11
    Junior Member Репутация
    Регистрация
    30.03.2009
    Адрес
    Минск
    Сообщений
    23
    Вес репутации
    55
    новые логи
    Вложения Вложения
    3ds Max и PhotoShop - друзья навек!

    [INDENT]Пишите в ЛС[/INDENT]

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Сделайте полную проверку AVPTool и повторите логи...

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \svchost.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Win32.Neshta.A )


  • Уважаемый(ая) max_paine, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 41
      Последнее сообщение: 10.11.2012, 13:56
    2. Ответов: 0
      Последнее сообщение: 12.07.2011, 15:56
    3. Ответов: 2
      Последнее сообщение: 10.06.2010, 21:00
    4. все .exe файлы сами ужаляются
      От tikoogal в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.11.2009, 07:17
    5. Вылечить файлы зараженные Virut.NBP
      От Skitter в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.07.2009, 15:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00498 seconds with 18 queries