Показано с 1 по 4 из 4.

Антивирус находит вирус "Protector" (заявка № 80854)

  1. #1
    Junior Member Репутация
    Регистрация
    13.06.2010
    Сообщений
    2
    Вес репутации
    24

    Exclamation Антивирус находит вирус "Protector"

    Антивирус находит вирус "Protector", но вылечить, а тем более удалить не может (у меня обновленный NOD 32). Virus Removal Toolтоже не вылечил Protector. Понятия не имею какой он наносит вред, но каждые 5 минут антивирус выдает предупреждение об угрозе от этого "Protectora". Очень надеюсь на Вашу помощь. Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Отключить восстановление системы, защитное ПО.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DUB\WONK\tux.exe','');
     QuarantineFile('C:\Documents and Settings\Костя\Application Data\msmedia.dll','');
     QuarantineFile('C:\DOCUME~1\039F~1\LOCALS~1\Temp\uijro.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('c:\windows\system32\wuaucldt.exe','');
     QuarantineFile('C:\Documents and Settings\Костя\Application Data\cift.exe','');
     QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\cbss.dll','');
     DelBHO('{9BD8C2F2-0ECD-91EB-7523-9E397CF175FC}');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\cbss.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg','DLLName');
     DeleteFile('C:\Documents and Settings\Костя\Application Data\cift.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     DeleteFile('C:\DOCUME~1\039F~1\LOCALS~1\Temp\uijro.exe');
     DeleteFile('c:\windows\system32\wuaucldt.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
     DeleteFile('C:\Documents and Settings\Костя\Application Data\msmedia.dll');
     DeleteFile('C:\DUB\WONK\tux.exe');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteWizard('TSW', 3, 3, true); 
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин загрузить согласно правилам. Логи повторить.

  4. #3
    Junior Member Репутация
    Регистрация
    13.06.2010
    Сообщений
    2
    Вес репутации
    24
    Огромное спасибо, но я уже вылечился, заменив инфецированный файл "cdrom.sys" аналогичным с другой рабочей системы. Еще раз спасибо))

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    А остальные вирусы кому оставили? Выполняйте скрипт и рекомендации
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Константин921, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 26.04.2012, 16:16
    2. Ответов: 0
      Последнее сообщение: 05.12.2011, 17:40
    3. Ответов: 12
      Последнее сообщение: 16.06.2011, 11:15
    4. Вирус "антивирус eKAV"
      От DaniLORD в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.01.2010, 17:32
    5. Ответов: 5
      Последнее сообщение: 02.09.2009, 21:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01062 seconds with 21 queries