недавно подхватил вирус z connect! перичитал кучу форумов..так ничего и не получилось удалить..все проги есть. ПОМОГИТЕ ПОЖАЛУЙСТА
недавно подхватил вирус z connect! перичитал кучу форумов..так ничего и не получилось удалить..все проги есть. ПОМОГИТЕ ПОЖАЛУЙСТА
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32:vcrt80.exe:$DATA',''); QuarantineFile('C:\WINDOWS\system32\vcrt80.exe',''); QuarantineFile('C:\WINDOWS\system32\vcrt80.dll',''); QuarantineFile('C:\WINDOWS\system32\tb.dll',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('G:\Driver\Files\zerX.exe',''); DeleteFile('G:\Driver\Files\zerX.exe'); DeleteFile('G:\autorun.inf'); DeleteFile('C:\WINDOWS\system32\tb.dll'); DeleteFile('C:\WINDOWS\system32\vcrt80.exe'); DeleteFile('C:\WINDOWS\system32\vcrt80.dll'); DeleteFile('C:\WINDOWS\system32:vcrt80.exe:$DATA'); BC_ImportAll; ExecuteSysClean; executerepair(1); executerepair(6); executerepair(8); executerepair(9); executerepair(11); executerepair(16); executerepair(17); BC_Activate; RebootWindows(true); end.
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
все сделал как сказали! карантин выслал вроде.
Куда/кому выслал?
Сделайте себе отдолжение: скачайте наконец актуальную версию Hijackthis и пофиксите
Повторите скрипт из сообщения 2.Код:O4 - HKLM\..\Run: [vcrt80.dll] C:\WINDOWS\system32:vcrt80.exe O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll c:\windows\system32\tb.dll
Повторите логи.
скачал новый hijack профиксил! скрипты повторил!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\WINDOWS\system32:vcrt80.exe:$DATA',''); QuarantineFile('C:\WINDOWS\system32\vcrt80.exe',''); QuarantineFile('C:\WINDOWS\system32\vcrt80.dll',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('G:\Driver\Files\zerX.exe',''); QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe',''); DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe'); DeleteFile('G:\Driver\Files\zerX.exe'); DeleteFile('G:\autorun.inf'); DeleteFile('C:\WINDOWS\system32\vcrt80.exe'); DeleteFile('C:\WINDOWS\system32\vcrt80.dll'); DeleteFile('C:\WINDOWS\system32:vcrt80.exe:$DATA'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\tb.dll - Trojan-Downloader.Win32.Agent.bqiq ( DrWEB: Trojan.DownLoad.33802 )
- c:\windows\system32:vcrt80.exe:$data - Backdoor.Win32.Poison.zlm
Уважаемый(ая) delphi47, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.