Показано с 1 по 9 из 9.

Malware Doctor, Antispyware MS и куча др зверей... (заявка № 44093)

  1. #1
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    12
    Вес репутации
    29

    Exclamation Malware Doctor, Antispyware MS и куча др зверей...

    Здравствуйте.
    На компе появился целый рой зверья. Сначала MS Antispyware 2009, он был успешно удален специальной утилитой, потом появился Malware Doctor и постоянно срабатывал Avast на всякую нечисть решил полностью почисть по вашим рекомендациям.
    1) Провел полное сканирование Cure It, нашел пару вирусов и я их удалил
    2) Потом AVZ
    3) Потом HiJack нашел Malware,я удалил его и нашел еще какой-то процесс
    ashevtsvc. его удалить не получилось(снова появлялся), поэтому нашел на форуме скрипт для удаления таких файлов, написал подобный, выполнил в Avz вроде больше hijack его не видел.

    Сейчас очень хочу, чтобы вы, тоже, что-нибудь порекомендовали, так как не уверен, что рассадник полностью исчез, поэтому отсылаю логи после всего сканирования.
    Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от xclock Посмотреть сообщение
    нашел на форуме скрипт для удаления таких файлов, написал подобный, выполнил в Avz
    За такое у нас дают 5 лет расстрела...

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('ati2ksag');
     QuarantineFile('C:\System Volume Information\_restore{2D67CF09-CA3B-4CB2-833A-1D43F5B95BAD}\RP368\A0081827.dll','');
     QuarantineFile('C:\WINDOWS\system32\ati2ksag.sys','');
     DeleteFile('C:\WINDOWS\system32\ati2ksag.sys');
     DeleteFile('C:\System Volume Information\_restore{2D67CF09-CA3B-4CB2-833A-1D43F5B95BAD}\RP368\A0081827.dll')
     DeleteService('ati2ksag');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('ati2ksag');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    12
    Вес репутации
    29
    За такое у нас дают 5 лет расстрела...
    Почему?
    Я вроде все грамотно написал:
    цитирую

    Логи к среде приложу
    Последний раз редактировалось Rene-gad; 18.04.2009 в 23:47. Причина: Лишнее написал

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Цитата Сообщение от xclock Посмотреть сообщение
    Почему?
    Цитирую правила

    Важное замечание

    Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.
    Вот поэтому

  6. #5
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    12
    Вес репутации
    29
    Я не выполнял скрипт для других пользователей. Я просто посмотрел несколько скриптов, проанализировал их и на основе этого синтаксиса и с учетом семантики этих конструкций, написал скрипт под конкретную единицу проблем в своем компьютере, т.е. copy-pastом не занимался.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от xclock Посмотреть сообщение
    Логи к среде приложу
    До пятницы я совершенно свободен... ©

    Цитата Сообщение от xclock Посмотреть сообщение
    Я просто посмотрел ....проанализировал их и ....написал скрипт
    Такими экспериментами можно убить систему.
    Последний раз редактировалось Rene-gad; 18.04.2009 в 23:49. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    01.02.2009
    Сообщений
    12
    Вес репутации
    29
    Спасибо, большое за ваш сайт. После рекомендаций в ваших темах проблем больше не возникало. Скрипт рекомендуемый выполнил. Дальше буду смотреть за полетом.
    Карантин прислал.
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    После перезагрузки:

    - Сделайте повторные логи

    virusinfo_syscheck.zip


    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    - Установите IE 8

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) xclock, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Malware Doctor
      От Blahonix в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 12.06.2009, 09:48
    2. Malware doctor
      От w03zd8rc в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.06.2009, 16:05
    3. Doctor Malware
      От vikycja в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.05.2009, 15:53
    4. Malware Doctor
      От allias5000 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.05.2009, 20:13
    5. Malware Doctor
      От SergeyPreps в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 08.05.2009, 17:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00729 seconds with 22 queries