вирус прописался в explorer.exe

**alexxey89** · 29.10.2010, 20:09

при включении компа пишет,что мало виртуальной памяти,виндовс инсталлер не работает,авира не обновляется автоматически и т.д.вирус обнаруживает только авира

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 29.10.2010, 21:27

Внимательно прочитайте и аккуратно выполните

**alexxey89** · 30.10.2010, 15:54

вот и скрипты

**polword** · 30.10.2010, 16:00

- Выполните скрипт в AVZ

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\qmgr.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог Gmer

**alexxey89** · 30.10.2010, 17:16

скрипт в авз выполнил,карантин отправил,лог тоже выполнил!
ещё я заметил,при подключении оборудования через юсб оно не определяется

**thyrex** · 31.10.2010, 00:19

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 0d5epn9f.exe (gmer)

Код:

0d5epn9f.exe -del service vaqgbc
0d5epn9f.exe -del service zaglikzou
0d5epn9f.exe -del file "C:\WINDOWS\system32\gpanjyy.dll"
0d5epn9f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vaqgbc"
0d5epn9f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zaglikzou"
0d5epn9f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vaqgbc"
0d5epn9f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zaglikzou"
0d5epn9f.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

**alexxey89** · 31.10.2010, 12:11

всё сделал,но авира постояннго пишит на explorer.exe,пишет,что там троян,что я могу с этим сделать?

**polword** · 31.10.2010, 14:37

- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

**alexxey89** · 31.10.2010, 16:40

вот

**thyrex** · 31.10.2010, 20:01

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

**alexxey89** · 31.10.2010, 22:01

спасибо за оперативную помощь!

**alexxey89** · 01.11.2010, 14:37

Не обновляется!

**thyrex** · 01.11.2010, 22:19

Сделайте лог ComboFix

**CyberHelper** · 02.11.2010, 22:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

вирус прописался в explorer.exe (заявка № 90764)

Опции темы

вирус прописался в explorer.exe

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

прописался вирус, не могу избавиться. (заявка №108532)

Флэш-вирус. Мощно прописался в системе

svchost.exe прописался в system 32

Прописался вирус Win32:SysPatch [Wrm], не могу от него избавиться

В диспетчере прописался csrcs.exe

Метки для этой темы

Ваши права в разделе