Помогите пожалуйста с этим вирусом...я как соединяюсь с интернетом так это вирус и NOD32 пишет...что делать я не знаю
P.S.Вставил флешку и открыл файл и там эти вирусы поскачили
[ATTACH]393128[/ATTACH]
[ATTACH]393127[/ATTACH]
Printable View
Помогите пожалуйста с этим вирусом...я как соединяюсь с интернетом так это вирус и NOD32 пишет...что делать я не знаю
P.S.Вставил флешку и открыл файл и там эти вирусы поскачили
[ATTACH]393128[/ATTACH]
[ATTACH]393127[/ATTACH]
Уважаемый(ая) [B]JozeR316[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Сергей\0.9485583253666564.exe','');
QuarantineFile('C:\Documents and Settings\Сергей\Application Data\Wyowos.exe','');
DeleteFile('C:\Documents and Settings\Сергей\Application Data\Wyowos.exe');
DeleteFile('C:\Documents and Settings\Сергей\0.9485583253666564.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wyowos');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
Сделал пока что всё кроме сканирования,но вирусы больше не вылезают по крайней мере)
[ATTACH]393136[/ATTACH] [ATTACH]393137[/ATTACH]
+ Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL] Забыли сделать.
Вот просканировал,9 объектов заражённых :( Троян оказался еще на флешке [ATTACH]393202[/ATTACH]
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\Сергей\Мои Документы\Моды\Speedometer_LC\Readme.exe (Backdoor.Small) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Мои Документы\Моды\Speedometer_LC\Speedometer\Readme.exe (Backdoor.Small) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Мои Документы\Моды\BMW_750i\BMW 750i\Readme.exe (Backdoor.Small) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Мои Документы\Моды\1290013417_radar\Readme.exe (Backdoor.Small) -> Действие не было предпринято.
C:\Documents and Settings\Сергей\Мои Документы\Моды\1309079298_nissan-gt-r-r-35-shift-2\Readme.exe (Backdoor.Small) -> Действие не было предпринято.
G:\RECYCLER\1b37f31f.exe (Trojan.Agent) -> Действие не было предпринято.[/code]
Всё помогло))) Спасибо вам всем!!)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]