Printable View
Доброго времени суток, не открываются некоторые страницы в интернете и папки на флешке заменяются ярлыками. Сколько не пытался, AVZ при сканировании пишет "ошибка" и вылетает в одном месте. Поэтому сделал лог в HijackThis и RSIT. С помощью программы MBAM нашел вирус Worm.Bagle - удалил.
Уважаемый(ая) [B]Вий18[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи AVZ где?
AVZ при сканировании дисков находит ошибку и вылетает , лог сделать не могу
п.2 диагностики тоже вылетает (стандартный скрипт #2)?
Не понял что именно повлияло:O, но оба логи получились, хотя в настройках ничего не менял
файл virusinfo cure.zip должен так мало весить? сделал скрипт№3 еще раз - лог получился такой же
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\1\AppData\Roaming\Rvgegv.exe','');
DeleteFile('C:\Users\1\AppData\Roaming\Rvgegv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Rvgegv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вроде ничего не изменилось, ошибки продолжаются, высылаю логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
похоже, червь прогрессирует, сегодня не смог открыть файлы Microsoft Office
word 07 вылазит ошибка"недостаточно памяти или места на диске для запуска приложения word" все файлы Microsoft Office (.exe) повреждены. Пока проходило сканирование, программа MBAM постоянно запрещала соединение с какими-то разными сайтами(с цифровыми названиями)
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
после выполнения лога не мог запустите браузеры, открыть файл лога(ошибка: открытие файла, предназначенного для удаления), помогла только перезагрузка
Что с проблемой?
программы работают стабильно, но NOD32 нашел:
D:\Downloads\Jimm_2.2.jar » ZIP » az.class - модифицированный J2ME/Jimm.A приложение
D:\Downloads\kmp.exe - модифицированный потенциально нежелательная программа - очищен удалением - изолирован
много файлов.exe и архивов заражены Win32/HotDownloads или повреждены
D:\Downloads\STALKER\ST_CS.rar » RAR » ST_CS\Patch 2.rar » RAR » Patch 2\bin\protect.dll - вероятно модифицированный Win32/Agent.BOKPHFT троянская программа
Что с моими логами, есть что-нибудь подозрительное?
Плохого не увидел
Спасибо за помощь
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]