Показано с 1 по 10 из 10.

Нотник с вирусом который не дает печатать (заявка № 42992)

  1. #1
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34

    Question Нотник с вирусом который не дает печатать

    Нотник с вирусом который защищаясь,не дает печатать нормально. Не введешь msconfig и тп. Не дает показать скрытые файлы , убрал меню настройки вида папки (вернул настройкой реестра), не давал запускать редактор реестра (вернул настроив локальные политики)Сам вирус не могу поймать.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Увидел только вот это:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Polessk\Шаблоны\Brengkolang.com','');
     DeleteFile('C:\Documents and Settings\Polessk\Шаблоны\Brengkolang.com');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать логи.
    Задание в "Планировщике" удалить.

    По описанию зверек, скорее всего, залез с флешки.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34
    Вирус живет по прежнему.
    Выкладываю повторные логи.

  5. #4
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34
    может что-то не сработало ? логи вроде просмотрели, а ничего не написали ...

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В логах все красиво, прицепиться не к чему. Подождите до вечера, кто-нибудь еще посмотрит.
    Можно в AVZ - Файл - Восст. системы - п.6,8 отметить и выполнить. Это не помешает, да и ничего не испортит.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34
    Спасибо.. Сейчас сделаю.
    Вирус присутствует.. иначе чего с клавиатуры msconfig не набрать ? Буквы цифрами забивает... как то я нарывался на такой вирус и убивал его переустановкой винды, а тут вот обновлена до SP3 не хочется качать опят из нета обновления. Хотя уже больше времени отняло чем переставить и обновить ..

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    C:\Program Files\Punto Switcher\ps.exe - вот этого на проверку пришли через карантин AVZ. На него часто малваре садятся.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34
    я его поставил уже после того как вирье там появилось... думал поможет исправить проблему (бубен и танцы ) .. надо присылать ?

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Пришлите...

  11. #10
    Junior Member Репутация
    Регистрация
    20.11.2007
    Сообщений
    46
    Вес репутации
    34
    Сделал так... создал нового пользователя и у него все работает нормально .. старого удалю. Пусть будет так .. спасибо за помощь.

  • Уважаемый(ая) sergey113, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 12.07.2011, 13:40
    2. Ответов: 3
      Последнее сообщение: 17.03.2011, 07:23
    3. Вирус который не дает покоя фаерволу (ICS)
      От kdsnice в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 10:05
    4. Вирус, который не дает о себе знать
      От Mams в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.09.2008, 13:16
    5. Ответов: 15
      Последнее сообщение: 01.06.2007, 00:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00943 seconds with 20 queries