Показано с 1 по 11 из 11.

Вирус "Hello World" (заявка № 89079)

  1. #1
    Junior Member Репутация
    Регистрация
    30.09.2010
    Сообщений
    14
    Вес репутации
    23

    Done Вирус "Hello World"

    Отключился антивирус Nod 32.Нет возможности запустить Dr Web CureIt.Он блокируется сразу.
    При попытке открыть жесткие диски появляется надпись Hello World.
    Заблокирован выход на сайты антивирусов.Помогите пожалуйста.
    Вложения Вложения
    Последний раз редактировалось olejah; 30.09.2010 в 22:56. Причина: Карантин в теме неуместен!

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\a0nr71x0.SYS','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\bxnasd.pif','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('D:\qohu.exe','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('F:\awdy.exe','');
     QuarantineFile('G:\autorun.inf','');
     DeleteFile('G:\autorun.inf');
     DeleteFile('F:\awdy.exe');
     DeleteFile('F:\autorun.inf');
     DeleteFile('D:\qohu.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\bxnasd.pif');
     DeleteFile('C:\autorun.inf');     
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    30.09.2010
    Сообщений
    14
    Вес репутации
    23
    Все сделал,файл отравил,Hello world пропало.
    Nod по-прежнему не запускается.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    А логи с обновлёнными базами?

  6. #5
    Junior Member Репутация
    Регистрация
    30.09.2010
    Сообщений
    14
    Вес репутации
    23
    Извините забыл.Вот. Еще раз пришлось отправить файл карантина.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\bktee.pif','');
     QuarantineFile('C:\btotp.pif','');
     QuarantineFile('C:\dpuha.pif','');
     QuarantineFile('C:\dsxugr.pif','');
     QuarantineFile('C:\gqlpsd.pif','');
     QuarantineFile('C:\grogma.pif','');
     QuarantineFile('C:\hdjybs.pif','');
     QuarantineFile('C:\hxnurq.pif','');
     QuarantineFile('C:\jyrrwu.pif','');
     QuarantineFile('C:\lswp.pif','');
     QuarantineFile('C:\mkrqof.pif','');
     QuarantineFile('C:\mqgn.pif','');
     QuarantineFile('C:\olhrn.pif','');
     QuarantineFile('C:\owxts.pif','');
     QuarantineFile('C:\sippu.pif','');
     QuarantineFile('C:\srhr.pif','');
     QuarantineFile('C:\tdgjkt.pif','');
     QuarantineFile('C:\vbfnb.pif','');
     QuarantineFile('C:\ynhw.pif','');
     QuarantineFile('C:\WINDOWS\system32\drivers\rgmiin.sys','');
     DeleteService('amsint32');
     DeleteFile('C:\WINDOWS\system32\drivers\rgmiin.sys');
     DeleteFile('C:\ynhw.pif');
     DeleteFile('C:\vbfnb.pif');
     DeleteFile('C:\tdgjkt.pif');
     DeleteFile('C:\srhr.pif');
     DeleteFile('C:\sippu.pif');
     DeleteFile('C:\owxts.pif');
     DeleteFile('C:\olhrn.pif');
     DeleteFile('C:\mqgn.pif');
     DeleteFile('C:\mkrqof.pif');
     DeleteFile('C:\lswp.pif');
     DeleteFile('C:\jyrrwu.pif');
     DeleteFile('C:\hxnurq.pif');
     DeleteFile('C:\hdjybs.pif');
     DeleteFile('C:\grogma.pif');
     DeleteFile('C:\gqlpsd.pif');
     DeleteFile('C:\dsxugr.pif');
     DeleteFile('C:\dpuha.pif');
     DeleteFile('C:\btotp.pif');
     DeleteFile('C:\bktee.pif');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.


    выполните: http://support.kaspersky.ru/viruses/...?qid=208636131

    сделайте новые логи

  8. #7
    Junior Member Репутация
    Регистрация
    30.09.2010
    Сообщений
    14
    Вес репутации
    23
    Все сделал. Вот логи.
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    30.09.2010
    Сообщений
    14
    Вес репутации
    23
    Все нормально,вроде все работет,но нод не запускается,придется переустанавливать как я понял.
    Спасибо.

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,461
    Вес репутации
    907
    Цитата Сообщение от Gens Посмотреть сообщение
    но нод не запускается
    Переустановите

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 45
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Gens, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 26.04.2012, 16:16
    2. Ответов: 2
      Последнее сообщение: 25.06.2011, 16:40
    3. Ответов: 12
      Последнее сообщение: 16.06.2011, 11:15
    4. Ответов: 0
      Последнее сообщение: 01.11.2009, 13:19
    5. Ответов: 3
      Последнее сообщение: 22.02.2009, 09:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00080 seconds with 22 queries