Printable View
Вирус не дает зайти на сайты производителей антивирусных программ, не могу скачать ни CureIt ни AVZ
постоянно вылазит сообщение об ошибке какого то syitm.exe , вырубается интернет, по крайней мере вырубался пока я не завершил процесс aadrive32.exe. Как быть в такой ситуации?
Уважаемый(ая) [B]tack3r[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Попробуйте скачать AVZ [URL="http://www.z-olegcom.57.com1.ru/avz4.zip"]отсюда[/URL].
Не получается ! AVZ есть скачанное я достал но обновить не удается! А со старыми базами ничего не находит
А [URL="http://rghost.ru/18720651"]отсюда[/URL]?
Спасибо скачал.Он обновленный? ДрВеб Куреит можно так же?
[quote="tack3r;820250"]Он обновленный?[/quote]
Да, этот сойдет.
Я думаю, что пока обойдемся без CureIt!'а. Сделайте [URL="http://virusinfo.info/pravila.html"]логи AVZ по правилам[/URL].
Вот .
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Common Files\pmloxn.dll','');
QuarantineFile('C:\Documents and Settings\Администратор.ANGEL\DoctorWeb\Quarantine\user2.exe','');
QuarantineFile('C:\WINDOWS\aadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Ангел\Application Data\Gktatg.exe','');
DeleteFile('C:\Documents and Settings\Ангел\Application Data\Gktatg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\aadrive32.exe');
DeleteFile('C:\Documents and Settings\Администратор.ANGEL\DoctorWeb\Quarantine\user2.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Gktatg');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
Сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].
Firefox не может найти сервер [url]www.malwarebytes.org[/url]
вопщем такая же ерунда как и с остальными программами для лечения
Остальное щас сделаю
add:MBAM все норм скачалось. выполняю.
[quote="tack3r;820294"]Firefox не может найти сервер [url]www.malwarebytes.org[/url][/quote]
Попробуйте скачать [URL="http://download.cnet.com/3001-8022_4-10804572.html?spi=2e3ff4b4e5dafde51d46e1599644c499&part=dl-10804572"]отсюда[/URL].
Карантин прислал вот логи
лог MBAM. пришлю чуть позже так как сканируется очень долго а я еще и перезагрузился случайно
[CODE]C:\Program Files\Common Files\pmloxn.dll [/CODE]
Это сами ставили?
нет .
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор.angel\\doctorweb\\quarantine\\user2.exe - [B]Trojan-Clicker.VBS.Agent.bm[/B] ( DrWEB: Trojan.Click.63639, BitDefender: Trojan.Generic.5073584, AVAST4: VBS:IEStart-A [Trj] )[*] c:\\documents and settings\\ангел\\application data\\gktatg.exe - [B]Backdoor.Win32.Ruskill.ani[/B] ( DrWEB: Trojan.Packed.21852, BitDefender: Trojan.Generic.KDV.303010, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\program files\\common files\\pmloxn.dll - [B]not-a-virus:Monitor.Win32.ActualSpy.27[/B] ( DrWEB: Trojan.PWS.Qqpass.5216, BitDefender: Trojan.Generic.4131358, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]Trojan.Win32.Jorik.Drefir.ec[/B] ( DrWEB: Trojan.Winlock.3300, BitDefender: Trojan.Loader.DA, AVAST4: Win32:Ruskill-EH [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Backdoor.Win32.Ruskill.bts[/B] ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6630076, AVAST4: Win32:Kolab-JO [Trj] )[*] c:\\windows\\aadrive32.exe - [B]Trojan.Win32.Jorik.IRCbot.bbr[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6821289, AVAST4: Win32:Ruskill-EH [Trj] )[/LIST][/LIST]