Показано с 1 по 12 из 12.

Срочно нужна помощь (заявка № 51197)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54

    Thumbs down Срочно нужна помощь

    Срочно нужна помощь !! при проверке dr.web находится много вирусов он их успешно удаляет и просит перезагрузить систему,после перезагрузки выдается ошибка explorer.exe.
    половина программ не запускается!!помогите файлы в приложении
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\a.efimov\WINDOWS\system32\drivers\aliserv3.sys','');
     QuarantineFile('C:\WINDOWS\system32\cryptsrv.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
     DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
     DeleteFile('C:\Documents and Settings\a.efimov\WINDOWS\system32\drivers\aliserv3.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(13);
    ExecuteRepair(17);
    ExecuteWizard('TSW', 1, 1, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Отключите временно терминалку
    Сделайте новые логи + лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54
    Все сделал высылаю новые логи!!
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Выполните закачку карантина в соответствии с правилами, а не как бог на душу положил.

  6. #5
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54
    Отослал еще раз файлы карантина !! а можно узнать что не так ??

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Имя файла с карантином почему снова русскоязычное???? Приложение 3 читали? Или сами архивируете?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54
    Я дико извиняюсь!!все выслал нормальные!!

    Добавлено через 2 часа 0 минут

    Я извиняюсь но не могли бы ответить если шанс спасти ПК??дело в том что это сервак и щас ряд программ не работают!!
    Последний раз редактировалось [email protected]; 03.08.2009 в 13:42. Причина: Добавлено

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Шанс есть всегда

    Нет ответа по этому файлу пока C:\WINDOWS\system32\cryptsrv.dll
    Потому и молчим

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\fxbXkH.dll');
     DeleteFile('C:\WINDOWS\system32\sDmUUj.dll');
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(9);
    ExecuteRepair(13);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи

    Выполнить дополнительно это http://virusinfo.info/showthread.php?t=37840
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54
    Вы меня обнадежили!! щас пока не могу перезагружать сервак работают! я тогда подожду когда появится ответ по этому файлу C:\WINDOWS\system32\cryptsrv.dll

  11. #10
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    6
    Вес репутации
    54
    После вашего скрипта сервак вообще не загрузился пришлось все переустанавливать!

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от [email protected] Посмотреть сообщение
    После вашего скрипта сервак вообще не загрузился пришлось все переустанавливать!
    Сожалею, но в скрипте удалялись 100% вирусы
    Это скорее результат того, что у Вас оставалось жить
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\svchost.exe - Trojan-Clicker.Win32.Agent.icy ( DrWEB: Trojan.Click.25482 )
      2. c:\windows\system32\fxbxkh.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      3. c:\windows\system32\sdmuuj.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      4. \hzxhmm.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      5. \nkrtpj.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      6. \nyiycp.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      7. \orgjud.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      8. \plrsfw.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      9. \repkhp.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      10. \tjyshn.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      11. \ubzwwc.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      12. \umuaaf.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      13. \vpbdqw.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      14. \xibwgc.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      15. \zmouph.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )


  • Уважаемый(ая) [email protected], наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. нужна помощь!
      От sahalinskii в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.08.2010, 10:27
    2. нужна помощь
      От procopchuk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.08.2010, 03:17
    3. Нужна помощь...
      От Владими в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 25.07.2010, 17:21
    4. Очень нужна помощь
      От Legendneverdie в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2009, 10:54
    5. Нужна помощь
      От xapuga в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.01.2009, 17:26

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00537 seconds with 18 queries