Показано с 1 по 6 из 6.

Помогите! не лечится. (заявка № 57214)

  1. #1
    Junior Member Репутация
    Регистрация
    14.10.2009
    Сообщений
    6
    Вес репутации
    27

    Помогите! не лечится.

    Бьюсь уже 3 дня.
    Комп не загружался.
    Снял винт и проверил на другом drweb cureit, удалил кучу вирусов.
    Поставил обратно но на следующий день грузится но сильно тормозит.
    проверил касперским в безопасном режиме, ну и дальше по инструкции.
    Но похоже гадость все равно осталась.
    HELP
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076471.exe','');
     QuarantineFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076482.exe','');
     QuarantineFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076486.exe','');
     QuarantineFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076522.exe','');
     QuarantineFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076535.exe','');
     DelBHO('{BF56A325-23F2-42AD-F4E4-00AAC39CAA53}');
     QuarantineFile('C:\WINDOWS\system32\sys32_nov.exe','');
     QuarantineFile('C:\WINDOWS\system32\tajf83ikdmf.dll','');
     QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
     QuarantineFile('C:\WINDOWS\system32\mmmsnjdnye.dll','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\syssl.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\tvs9ro1stz.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\1\sys32_nov.exe','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\system.exe','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\nvsvc32.exe','');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\nvsvc32.exe');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\system.exe');
     DeleteFile('C:\Documents and Settings\1\sys32_nov.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
     DeleteFile('C:\WINDOWS\TEMP\tvs9ro1stz.exe');
     DeleteFile('C:\WINDOWS\system32\mmmsnjdnye.dll');
     DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('C:\WINDOWS\system32\tajf83ikdmf.dll');
     DeleteFile('C:\WINDOWS\system32\sys32_nov.exe');
     DeleteFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076535.exe');
     DeleteFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076522.exe');
     DeleteFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076486.exe');
     DeleteFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076482.exe');
     DeleteFile('C:\System Volume Information\_restore{65B76FAB-C8F2-4D47-AF3C-29B6DAD2FCDC}\RP564\A0076471.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(17);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Пофиксите:
    Код:
    O4 - HKLM\..\Run: [Generic Host for Win32 Services] $‘|xЉ
    O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
    O4 - HKLM\..\Run: [sys32_nov] C:\WINDOWS\system32\sys32_nov.exe
    O4 - HKLM\..\Run: [explore] "C:\WINDOWS\system32\msmgr.exe"
    O4 - HKCU\..\Run: [Windows Loader] C:\WINDOWS\system32\config\systemprofile\Application Data\syssl.exe -lds
    O4 - HKCU\..\Run: [AntiSpyware Service] C:\WINDOWS\TEMP\tvs9ro1stz.exe
    O4 - HKCU\..\Run: [Windows System Recover!] C:\DOCUME~1\1\LOCALS~1\Temp\system.exe
    O4 - HKCU\..\Run: [Yjafosi8kdf98winmdkmnkmfnwe] C:\DOCUME~1\1\LOCALS~1\Temp\nvsvc32.exe
    Готовьте новые логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    14.10.2009
    Сообщений
    6
    Вес репутации
    27
    Скрипты выполнил, файлы отослал, новые логи сделал. Куда их прикрепить?
    похоже еще что-то осталось.

  5. #4
    Junior Member Репутация
    Регистрация
    14.10.2009
    Сообщений
    6
    Вес репутации
    27
    торможу
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteWizard('BT', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Установите Service Pack 3 для Windows ХР (может потребоваться активация).
    Установите обновления безопасности на Windows.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Wolf533, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. помогите полечится от вируса (ов)
      От V-A-S в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.12.2011, 14:53
    2. Помогите...не лечится вирус
      От sector в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 28.07.2010, 10:05
    3. Порнобанер ушел, помогите долечится
      От andry252 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.07.2010, 20:36
    4. Ответов: 3
      Последнее сообщение: 22.03.2009, 01:16
    5. помогите вылечится от прикольного вируса
      От a.loktyushov в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 18.06.2008, 18:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01090 seconds with 22 queries