Показано с 1 по 10 из 10.

Вирус, который не берёт CureIT (заявка № 77266)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25

    Thumbs up Вирус, который не берёт CureIT

    Собственно сабж: Всегда выставляется чтобы не показывались скрытые файлы, при запуске определённых программ системы уходит в перезагрузку.
    Проверял CureIT - ничего не обнаружилось.

    Спасибо.
    Вложения Вложения
    Последний раз редактировалось AndreySh; 28.04.2010 в 19:33.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    А еще логи где? + сделайте лог gmer

  4. #3
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25
    Кстати Нод32 тоже не берёт его!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится 361oyt6n.exe (gmer)
    Код:
    361oyt6n.exe -del service ravau
    361oyt6n.exe -del service thgbwcv
    361oyt6n.exe -del service uhrqomj
    361oyt6n.exe -del service zipoua
    361oyt6n.exe -del file "C:\WINDOWS\system32\zzyygp.dll"
    361oyt6n.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ravau"
    361oyt6n.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\thgbwcv"
    361oyt6n.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uhrqomj"
    361oyt6n.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zipoua"
    361oyt6n.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ravau"
    361oyt6n.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\thgbwcv"
    361oyt6n.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uhrqomj"
    361oyt6n.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zipoua"
    361oyt6n.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!
    Сделать новый лог gmer.

  6. #5
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25
    Кашмарский также ничего не нашел! :-(
    DefesT, Сделал! Мне Гмер выдал парочку предупреждений об ошибках , и система ушла в ребут.

    ЗЫ Несмотря на проделанное - выставить галочку "Показывать скрытые файлы" у меня не получается. При заходе повторно Сервис - Свойства папки-Вид- Доп. параметры- параметр показывать скрытые файлы возвращается в положение "Не..."

    ЗЗЫ При включении появляется Мастер нового оборудования.
    Вложения Вложения
    Последний раз редактировалось pig; 29.04.2010 в 06:02. Причина: карантин в теме неуместен

  7. #6
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25
    361oyt6n.exe -del file "C:\WINDOWS\system32\zzyygp.dll"
    Такого файла не было, что очень странно.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(6(;
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    А теперь что с показом скрытых файлов?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25
    Цитата Сообщение от thyrex Посмотреть сообщение

    А теперь что с показом скрытых файлов?
    То же самое - слетает в "Не показывать..."
    При запуске показывает Мастер нового оборудования ROOT\LEGACY_UZEZMZA0\0000
    Меня что-то это устройство смущает.

    Добавлено через 1 час 0 минут

    Выполните скрипт в AVZ
    Пришлось немного поправить скрипт, он ругался на синтаксис ExecuteRepair(6(; на ExecuteRepair(6);
    Не знаю, правильно ли :-(
    Последний раз редактировалось AndreySh; 29.04.2010 в 12:26. Причина: Добавлено

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Да, в скрипте скобка в другую сторону

    Цитата Сообщение от AndreySh Посмотреть сообщение
    Мастер нового оборудования ROOT\LEGACY_UZEZMZA0\0000
    Это драйвер AVZ

    Проверьте в реестре в ветке
    Код:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    параметры ShowSuperHidden, SuperHidden, Hidden на предмет равенства "1" (это правильное значение)

    А также в ветке
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
    параметр "CheckedValue" тоже должен быть "1"
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    09.02.2010
    Сообщений
    30
    Вес репутации
    25
    Hidden и CheckedValue были в 0
    Сейчас перезагружу и посмотрю.
    Всё ОК! Спасибо

    Еще один вопрос - появился непонятный пользователь с именем "S-1-5-21-1343024091-1563985344-1957994488-1119" с полными правами доступа на всё.
    Интересная у него иконка - с вопросительным знаком.
    Последний раз редактировалось AndreySh; 29.04.2010 в 13:35.

  • Уважаемый(ая) AndreySh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус который ни чем не лечится!
      От sanya33 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.09.2011, 22:08
    2. вирус, который блокирует ПК
      От Ishayahu в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.11.2009, 12:45
    3. Вирус, который прячет скрытые файлы
      От zic422 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:49
    4. Ответов: 1
      Последнее сообщение: 12.06.2008, 23:52
    5. Вирус который блокирует все
      От dinox в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.03.2008, 17:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01611 seconds with 21 queries