Показано с 1 по 9 из 9.

Помогите написать скрипт AVZ (заявка № 66817)

  1. #1
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    4
    Вес репутации
    26

    Thumbs up Помогите написать скрипт AVZ

    Здравствуйте, при наличии подключения к интернету вирус начинает запускать браузер и загружать различные страницы гугла. Аваст не может их удалить. Помогите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток. Обновите базы AVZ!
    Отключите восстановление системы!
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\RECYCLER\S-1-5-21-7886811509-9753240207-461023767-2335\nissan.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-7886811509-9753240207-461023767-2335\nissan.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сделайте новые логи AVZ по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    4
    Вес репутации
    26
    Спасибо что откликнлись. Присылаю вам файл карантина.
    Последний раз редактировалось Fakel; 11.01.2010 в 20:11.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Карантин в тему загружать запрещено, загрузите через ссылку вверху топа!
    Удалите этот файл из темы (вложений)
    Логи делаете, что-нибудь изменилось после скрипта?

  6. #5
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    4
    Вес репутации
    26
    Вроде перестало грузится страница гугл фальшивая. Не знаю искоренилось ли полностью. Вот логи.
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
    R3 - URLSearchHook: (no name) -  - (no file)
    в AVZ - меню "файл" - Мастер поиска и устранения проблем - пуск - исправить нестандартный диспетчер задач
    В логах ничего подозрительного. Обновите Internet Explorer до 8 версии.

  8. #7
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    4
    Вес репутации
    26
    Спасибо) У меня мозила.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Это у вас Мозилла, а у системы внутри IE. Так что обновляйте, целее будете.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\recycler\s-1-5-21-7886811509-9753240207-461023767-2335\nissan.exe - P2P-Worm.Win32.Palevo.oxm ( DrWEB: Trojan.Packed.688, BitDefender: Gen:Trojan.Heur.TP.iqW@bu1KSYbc, AVAST4: Win32:MalOb-AI [Cryp] )


  • Уважаемый(ая) Fakel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 03.09.2010, 17:55
    2. Не могу написать ответ на тему в разделе "Помогите! "
      От olegwhite в разделе Технические и иные вопросы
      Ответов: 2
      Последнее сообщение: 21.01.2010, 23:09
    3. как написать безопасный скрипт
      От egik в разделе Сетевые атаки
      Ответов: 13
      Последнее сообщение: 09.04.2005, 18:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01162 seconds with 22 queries