Показано с 1 по 7 из 7.

Почистите меня пожалуйста! (заявка № 76256)

  1. #1
    Junior Member Репутация
    Регистрация
    29.04.2009
    Адрес
    Львов
    Сообщений
    27
    Вес репутации
    28

    Thumbs up Почистите меня пожалуйста!

    Проведена предварительная чистка (Cure it, Avp tool)! Хотелось бы полностью.

    (Вообще чегото часто, в последнее время, похожий вирус активизировался: антивирами не идентифицируется, прописывается в профилях юзера и плодится по всему компу, часто в C:\Documents and Settings\User в виде файла csrss.exe, который удаляется, разве что, из загрузочного диска, НО САМОЕ противное, что даже в условиях системы ограниченного юзера (которому почти все запрещено) этот гад плодится на все носители до первого ребута)
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
     DelBHO('{190BE10B-13BB-4A9C-BE00-EBDEC0520AA5}');
     DelBHO('{055FD26D-3A88-4e15-963D-DC8493744B1D}');
     DeleteService('ws2_32sik');
     QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
     DeleteService('Vem07');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Vem07.sys','');
     DeleteService('tcpsr');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     DeleteService('port135sik');
     QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
     DeleteService('nicsk32');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     DeleteService('netsik');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     DeleteService('nenum13E');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\nenum13E.sys','');
     DeleteService('mickey32');
     QuarantineFile('C:\WINDOWS\system32\drivers\mickey32.sys','');
     DeleteService('i386si');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     DeleteService('bvtkhmzyjppdltc');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\czqvnenl.sys','');
     DeleteService('kaoc0im8bai');
     QuarantineFile('C:\WINDOWS\system32\roomukyle.exe','');
     DeleteService('e5le8s9qkorbiy');
     QuarantineFile('C:\WINDOWS\system32\masoocussy.exe','');
     DeleteFile('C:\WINDOWS\system32\masoocussy.exe');
     DeleteFile('C:\WINDOWS\system32\roomukyle.exe');
     DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\czqvnenl.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\mickey32.sys');
     DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\nenum13E.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Vem07.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=76256

    4. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    29.04.2009
    Адрес
    Львов
    Сообщений
    27
    Вес репутации
    28

    Виполнил!

    Отправляю лог
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    29.04.2009
    Адрес
    Львов
    Сообщений
    27
    Вес репутации
    28

    Ау!

    Проверьте последний лог пожалуйста

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах не увидела.
    Наша служба, будто сердце, отдыха не знает никогда.

  7. #6
    Junior Member Репутация
    Регистрация
    29.04.2009
    Адрес
    Львов
    Сообщений
    27
    Вес репутации
    28

    Спасибо!

    Большое спасибо! Тема закрыта!

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) vip, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Почистите пожалуста мой компьютер
      От Ярослав1 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.10.2011, 12:35
    2. Очистите компьюте отвирусов.
      От sanya33 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 31.08.2011, 18:46
    3. Ответов: 9
      Последнее сообщение: 08.08.2011, 16:49
    4. помогите пожалуйста у меня вирус!
      От rinatike в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.02.2010, 08:31
    5. почистите компютер
      От алдар в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 28.11.2009, 20:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01077 seconds with 21 queries