Здравствуйте!
помогите пожалуйста!
При сканировании системы (после появления SS) заблокировался vba32
скачать AVPTool - не получается, т.к. обрубается система и надо перезагружаться.
что делать не знаю.
Здравствуйте!
помогите пожалуйста!
При сканировании системы (после появления SS) заблокировался vba32
скачать AVPTool - не получается, т.к. обрубается система и надо перезагружаться.
что делать не знаю.
Прочитайте и выполните правила.
Сердце решает кого любить... Судьба решает с кем быть...
Да, спасибо!
прочитал правила.
думал можт есть какой вариант разблокировать vba32.
залазил в карантин (там трояны, черви) - удалил.
или может как-то можно подглушить SS.
нахожусь долеко от цивилизации - по этому не могу обратиться в контору со специалистами.
Очень прошу Вас помочь!!
или все таки надо вначале грузить программы???
vba32 не включается
avz4 не включается
неужели придется купить ss
неодин .exe vba32 не включается (кроме карантина)
правила выполнить не получается.
что делать?
Попробуйте этот авз http://rapidshare.de/files/47208693/explorer.pif.html
vba не запускается
avz не запускается
System Secrity Version 4.51
находит 38 вирусов
каждые 25-30 минут комп виснет (синий экран, буквы, нолики, разрешение 600х800)
пишет внизу:
Technical information:
*** STOP: 0х00000050 (0хFD3094C2, 0x00000001, 0xFBFE7617, 0x00000000)
*** NTFS.SYS - Address 0xFBFE7617 base at 0xFD3094C2, DateStamp 3d6abeff
C:\Program Files\Vba32\Qtn
файл изменен после того как перестал запускаться Vba32
названия:Vba32Stg.db3 (вес 5 КБ)
и
C:\Program Files\Vba32\Qtn\binary
файл создан после того как перестал запускаться Vba32 или во время последнего сканирования
00000001.bin (вес 54 КБ)
Последний раз редактировалось mzbi; 22.05.2009 в 02:09.
пробую.
только что опять завис и по новой.
? - устанавливать надо в "програм файлс"?
вот файлы:
жду инструкций!
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\all users\application data\16705154\16705154.exe'); TerminateProcessByName('c:\documents and settings\all users\application data\96715146\96715146.exe'); TerminateProcessByName('c:\windows\temp\wpv121242765100.exe'); QuarantineFile('c:\documents and settings\all users\application data\16705154\16705154.exe',''); QuarantineFile('c:\documents and settings\all users\application data\96715146\96715146.exe',''); QuarantineFile('c:\windows\asscrpro.exe',''); QuarantineFile('c:\windows\temp\wpv121242765100.exe',''); QuarantineFile('C:\WINDOWS\system32\acleditw.exe',''); QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe',''); DeleteFile('c:\documents and settings\all users\application data\16705154\16705154.exe'); DeleteFile('c:\documents and settings\all users\application data\96715146\96715146.exe'); DeleteFile('c:\windows\temp\wpv121242765100.exe'); DeleteFile('C:\WINDOWS\system32\acleditw.exe'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(9); BC_DeleteSvc('ERSvcWebClient'); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46239
3. Повторите логи.
Последний раз редактировалось Aleksandra; 22.05.2009 в 11:19.
Сердце решает кого любить... Судьба решает с кем быть...
Файл сохранён как 090522_141256_virus_4a167aa81ac83.zip
Размер файла 1075167
MD5 792b64b86875bb0cbc48bb25a1d9b27e
Все вроде работает.
загрузить логи? (это выполнить инструкцию по новой???)
тогда выполняю
еще появилась такая папка:
C:\Program Files\avz\Quarantine\2009-05-22
что с ней делать?
все вроде работает.
сейчас попробую посканироват через vba32
Сам Видовс - подмораживает (-30%)
на рабочем столе висит .ехе файл SS
C:\Documents and Settings\All Users\Application Data\16705154\16705154.exe"
(Что с ней делать???)
нет не удалял
раз висит значит он не просто так висит!
может не до конца очистил
Удалите его.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\RECYCLER\S-1-5-21-220523388-343818398-839522115-1003\Dd519.exe',''); QuarantineFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd7.pif',''); QuarantineFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd8.pif',''); QuarantineFile('F:\masjrc.cmd',''); QuarantineFile('F:\ftsm.pif',''); DeleteFile('D:\RECYCLER\S-1-5-21-220523388-343818398-839522115-1003\Dd519.exe'); DeleteFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd7.pif'); DeleteFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd8.pif'); DeleteFile('F:\masjrc.cmd'); DeleteFile('F:\ftsm.pif'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(1); BC_Activate; SetAVZPMStatus(true); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46239
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
все вроде нормально.
vba32 нашел много подозрительных на троян
если кому интересно, могу отправить информацию, только скажите какую и каким образом.
остальное вроде работает без потери производительности.
продолжаем личиться)
карантин отправил:
Файл сохранён как 090523_103029_virus_4a179805b55db.zip
Размер файла 1619792
MD5 cf41a87f7de77d6f796b8b744d24210d
да!!!
ЧИТАЙТЕ ПРАВИЛА!!!!
особенно такие как я.
Последний раз редактировалось Rene-gad; 23.05.2009 в 11:08.
Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
Добавлено через 1 минуту
Можете сюда http://virusinfo.info/showthread.php?t=3623
Последний раз редактировалось Aleksandra; 23.05.2009 в 11:10. Причина: Добавлено
Сердце решает кого любить... Судьба решает с кем быть...
Всем спасибо, за помощь и понимание.
Персонально: Aleksandra
Добавлено через 14 минут
Файл сохранён как 090525_012917_virusinfo_files_PHILKA_4a19bc2d7a460 .zip
Размер файла 6105961
MD5 8647c71d4e0e5c8e8c562ef897289bf3
Последний раз редактировалось mzbi; 25.05.2009 в 01:32. Причина: Добавлено
Уважаемый(ая) mzbi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.