Printable View
Здраствуйте! недавно eset nod32 4.2 обнаружил вирус, который не удаляется.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1052) модифицированный Win32/Sirefef.DT троянская программа очистка невозможна
06.02.2012 16:28:43 Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\System32\drivers\afd.sys модифицированный Win32/Rootkit.Kryptik.IQ троянская программа Ошибка при удаление
логи прилагаются.
Уважаемый(ая) [B]RusL1k[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Попробуйте сделать лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
Сделайте лог [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]TDSSkiller[/URL]
сделал логи
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\cfg.ini"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\Desktop.ini"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\L"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\L\imfoqzaw"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\twl.dll"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\00000001.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\00000002.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\00000004.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\80000000.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\80000004.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\U\80000032.@"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\181071813\version"
62nbghb0.exe -del file "C:\WINDOWS\$NtUninstallKB58639$\3616986807"
62nbghb0.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]62nbghb0.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Что с проблемой?
нодом просканировал оперативную память, показывает тот же вирус(
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
сделал
Что с проблемой?
вирус остался (
Еще раз лог ComboFix сделайте
переустановил систему, нодом просканировал оперативную память, вирусов не найдено.