Показано с 1 по 5 из 5.

вирусы, одолели (заявка № 53019)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2009
    Сообщений
    8
    Вес репутации
    27

    Exclamation вирусы, одолели

    Доброго времени суток, купил нотик куча проблем, не устанавливаются антивиры, не залазит на их сайты, авз не работал пока не переименовал, не открывается ctrl+alt+del. Логи
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('E:\x6.bat','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe','');
     QuarantineFile('C:\Documents and Settings\user\Шаблоны\Brengkolang.com','');
     DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
     QuarantineFile('athgina.dll','');
     QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
     QuarantineFile('C:\Documents and Settings\user\Local Settings\Application Data\smss.exe','');
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\hlsfmq.sys','');
     QuarantineFile('C:\WINDOWS\system32\xaptsrv.dll','');
     DeleteFile('C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\hlsfmq.sys');
     DeleteFile('C:\Documents and Settings\user\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
     DeleteFile('C:\WINDOWS\eksplorasi.exe');
     DeleteFile('C:\Documents and Settings\user\Шаблоны\Brengkolang.com');
     DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\x6.bat');
     Deletefile('C:\WINDOWS\Tasks\At1.job');
     BC_ImportDeletedList;
     ExecuteRepair(11);
     ExecuteSysclean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Пофиксите:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
    Повторите логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    10.08.2009
    Сообщений
    8
    Вес репутации
    27
    вот логи
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('abp470n5');
     DeleteFile('C:\WINDOWS\system32\drivers\hlsfmq.sys');
     BC_ImportDeletedList;
     BC_DeleteSvc('abp470n5');
     ExecuteSysclean;
     BC_Activate;
     RebootWindows(true);
    end.
    ПК перезагрузится.

    Скачайте CureIt! и пролечитесь им в безопасном режиме.

    Потом сделайте логи заново.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\autorun.inf - Worm.Win32.AutoRun.drq ( DrWEB: Win32.HLLW.Autoruner.2075, BitDefender: Trojan.Autorun.SS, NOD32: Win32/Inject.NAX trojan, AVAST4: BV:AutoRun-G [Wrm] )
      2. d:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe - Trojan.Win32.Pakes.jzm ( DrWEB: Trojan.Packed.162, BitDefender: Win32.Worm.AutoRun.KZ, NOD32: Win32/Inject.NAX trojan, AVAST4: Win32:AutoRun-AFC [Wrm] )
      3. e:\autorun.inf - Trojan-GameThief.Win32.OnLineGames.snn ( DrWEB: Win32.HLLW.Autoruner.1427, BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun virus, AVAST4: VBS:Malware-gen )
      4. e:\x6.bat - Worm.Win32.AutoRun.cve ( DrWEB: Trojan.MulDrop.6474, BitDefender: Packer.Malware.NSAnti.1, NOD32: Win32/Pacex.Gen virus, AVAST4: Win32:Oliga [Trj] )


  • Уважаемый(ая) drum, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Одолели вирусы.
      От Gorski в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.03.2011, 06:36
    2. вирусы одолели
      От neonelo в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.02.2011, 19:54
    3. Вирусы одолели
      От pomy в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:33
    4. Вирусы одолели!
      От V_S в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 06:12
    5. Вирусы одолели...
      От JaneYa в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.09.2007, 15:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00105 seconds with 21 queries