Показано с 1 по 7 из 7.

Помогите побороть System Volume Information\Whistler (заявка № 78811)

  1. #1
    Junior Member Репутация
    Регистрация
    19.05.2010
    Сообщений
    4
    Вес репутации
    51

    Exclamation Помогите побороть System Volume Information\Whistler

    System Volume Information\Whistler
    Есть тут уже такие темы, но пока как я понял помогает только переутсановка... (я переставляю только в крайнем случае, очень хочется его изловить и удалить)

    Сканировал больной винт на др. пк, после того как вернул обратно вирусы появились опять, может архив с ними был хитро запакован и его куре ит не сканировал, ещё попробую убрать все исключения и просканировать.
    Лооги загрузил через "Прислать запрошенный карантин"
    потом нашел как прилепить файлы )
    Последний раз редактировалось whileoff; 19.05.2010 в 16:39.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    19.05.2010
    Сообщений
    4
    Вес репутации
    51
    логи

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    116
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\system volume information\whistler\svchost.exe');
     QuarantineFile('c:\system volume information\whistler\svchost.exe','');
     TerminateProcessByName('c:\system volume information\whistler\smss.exe');
     QuarantineFile('c:\system volume information\whistler\smss.exe','');
     DeleteFile('c:\system volume information\whistler\smss.exe');
     DeleteFile('c:\system volume information\whistler\svchost.exe');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин загрузить по красной ссылке. Логи повторить. Какие проблемы наблюдаются?

  5. #4
    Junior Member Репутация
    Регистрация
    19.05.2010
    Сообщений
    4
    Вес репутации
    51
    Проблемы собвственнj остались (
    Видать minor problerm - reboot, major problem - reinstall
    надо комп отдавать уже готов переставлять (

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    еще раз попробуйте.
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\system volume information\whistler\smss.exe');
     TerminateProcessByName('c:\system volume information\whistler\svchost.exe');
     DeleteFile('c:\system volume information\whistler\svchost.exe');
     DeleteFile('c:\system volume information\whistler\smss.exe');
     BC_DeleteFile('c:\system volume information\whistler\svchost.exe');
     BC_DeleteFile('c:\system volume information\whistler\smss.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Повторите логи avz

  7. #6
    Junior Member Репутация
    Регистрация
    19.05.2010
    Сообщений
    4
    Вес репутации
    51
    антивируса нет, сеть отключена
    вирусы по прежнему живут

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1837
    1. Скачайте Bootkit Remover от eSage Lab http://www.esagelab.com/files/bootkit_remover.rar

    2. Распакуйте утилиту и запустите файл remover.exe.

    3. Сделайте скриншот окна прежде чем нажать на любую клавишу и приложите его сюда.
    The worst foe lies within the self...

  • Уважаемый(ая) whileoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. вирус в папке System Volume Information\Whistler
      От Simba в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 21.05.2010, 13:57
    2. RECYCLE и System Volume Information
      От Asty в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.10.2009, 18:48
    3. System Volume Information
      От NRA в разделе Microsoft Windows
      Ответов: 32
      Последнее сообщение: 14.09.2009, 13:44
    4. System Volume Information
      От pooh4 в разделе Вредоносные программы
      Ответов: 11
      Последнее сообщение: 26.01.2008, 11:46
    5. System Volume Information
      От egik в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 14.08.2005, 00:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01397 seconds with 16 queries