Показано с 1 по 9 из 9.

wwwznv32.exe (заявка № 83297)

  1. #1
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    8
    Вес репутации
    31

    Thumbs up wwwznv32.exe

    Обнаружила этот вирус в автозапуске. Помогите пожалуйста удалить
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Opera\setupapi.dll','');
     QuarantineFile('\\?\globalroot\systemroot\system32\EOTwKvc.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\f5a26a88.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\e7b29bea.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\37f976dc.exe','');
     QuarantineFile('C:\Documents and Settings\Saulov\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
     DeleteFile('C:\Documents and Settings\Saulov\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
     DeleteFile('C:\WINDOWS.0\system32\37f976dc.exe');
     DeleteFile('C:\WINDOWS.0\system32\e7b29bea.exe');
     DeleteFile('C:\WINDOWS.0\system32\f5a26a88.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\EOTwKvc.exe');
     DeleteFile('C:\Program Files\Opera\setupapi.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    8
    Вес репутации
    31
    Всё сделала
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('c:\windows.0\system32\dahrpmg.exe','');
     QuarantineFile('c:\windows.0\system32\tkjrkpq.exe','');
     QuarantineFile('c:\windows.0\system32\drivers\uzi4nzuy.sys','');
     QuarantineFile('c:\windows.0\system32\ulenbl.exe','');
     QuarantineFile('c:\windows.0\system32\pfusab.exe','');
     QuarantineFile('c:\windows.0\bitdeins.exe','');
    ExecuteWizard('TSW', 2, 2, true);
    end.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

  6. #5
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    8
    Вес репутации
    31
    Прислала

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     DeleteFile('c:\windows.0\system32\dahrpmg.exe');
     DeleteFile('c:\windows.0\system32\tkjrkpq.exe');
     DeleteFile('c:\windows.0\system32\ulenbl.exe');
     DeleteFile('c:\windows.0\system32\pfusab.exe');
    end.
    Проблема решена?

  8. #7
    Junior Member Репутация
    Регистрация
    26.06.2008
    Сообщений
    8
    Вес репутации
    31
    Да, большое вам спасибо!

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    c:\windows.0\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Ветку реестра
    Код:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Saulov^Главное меню^Программы^Автозагрузка^wwwznv32.exe]
    удалите вручную

    Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
    Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.

    Удалите ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\saulov\главное меню\программы\автозагрузка\wwwznv32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.MulDrop1.39578, AVAST4: Win32:Crypt-GWL [Drp] )
      2. c:\program files\opera\setupapi.dll - Trojan.Win32.BHO.aihr ( DrWEB: Trojan.BhoSiggen.3723, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. c:\windows.0\system32\dahrpmg.exe - Trojan.Win32.Jorik.Shiz.bj ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aiS671oi, AVAST4: Win32:MalOb-BW [Cryp] )
      4. c:\windows.0\system32\f5a26a88.exe - Backdoor.Win32.Shiz.kz ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )
      5. c:\windows.0\system32\pfusab.exe - Backdoor.Win32.Shiz.lb ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Rootkit-gen [Rtk] )
      6. c:\windows.0\system32\tkjrkpq.exe - Trojan.Win32.Jorik.Shiz.bj ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aiS671oi, AVAST4: Win32:MalOb-BW [Cryp] )
      7. c:\windows.0\system32\ulenbl.exe - Trojan.Win32.Jorik.Shiz.be ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a4JyV!hi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )
      8. c:\windows.0\system32\37f976dc.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) ame, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. wwwznv32.exe
      От homiake в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 10.08.2010, 23:22
    2. wwwznv32.exe =(((
      От таточка в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.07.2010, 16:05
    3. wwwznv32
      От zipa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 19.07.2010, 19:46
    4. wwwznv32.exe
      От Рокер в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.07.2010, 16:14
    5. wwwznv32.exe
      От Nerimash в разделе Описания вредоносных программ
      Ответов: 1
      Последнее сообщение: 19.07.2010, 13:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01346 seconds with 22 queries