Win32.Hllw.Whboy

Продолжение топика [url]http://virusinfo.info/showthread.php?t=16084[/url]
Хочетса узнать излечимо ли это. Если да то сделаю как положенно,
просканировав весь комп и оформив.

Выпоните для [URL="http://virusinfo.info/showthread.php?t=1235"]начала[/URL]

Попробовал. DrWeb удаляет, KAV лечит.
А Правила все таки выполните.

[QUOTE=AndreyKa;169052]Попробовал. DrWeb удаляет, KAV лечит.
А Правила все таки выполните.[/QUOTE]

Хех, правила выполнить могу но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел :blink:. А нимже собираетса информация и отправляютса зараженные файлы на карантин.

[quote]но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел [/quote]
Да вы сделайте логи-то, а мы уж посмотрим... Это не сложно. Больше разговоров...

[QUOTE=BioDee;169260]Хех, правила выполнить могу но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел :blink:. А нимже собираетса информация и отправляютса зараженные файлы на карантин.[/QUOTE]

А причем здесь avz? Эта программа скрипты писать не умеет:megalol:

Это делают специалисты на основании [B]лога[/B] avz

Так что выполняйте батенька правила...

Вот логи, извените если что не так говорил :xmas:

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\atkosdmini.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. BitAccelerator удалить - это AdWare.

Карантин выслал, но основная задача так и не решилась. Излечение зараженных фалов [b]WIN32.HLLW.WHBOY[/b]

так никто еще ничего не удалял:)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Карантин получили ждем ответа из вирлаба

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

BitAccelerator удалили?

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

[B]S:\WebDee\Installs\Internet\RapidshareUnlimited_2.0_Setup.rar[/B]

пришлите по правилам там что-то есть

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('spjc.sys','');
QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O24 - Desktop Component 1: (no name) - C:\Documents and Settings\www\Рабочий стол\Animated Wallpaper - Liquid - Dark\Animated Wallpaper - Liquid - Dark.html[/CODE]

Скачивайте самый свежий файл отсюда:
[url]ftp://ftp.kaspersky.com/devbuilds/AVPTool/[/url]
Пригодится.

BitAccelerator удалил.
Нащёт этого "[I]QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');[/I]", его убирать низя так как после этого Photoshop перестает работать.

так его никто и не убирает:)

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

А последний карантин где?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

И выполните рекомендации из поста №11 поможет:)

[QUOTE=BioDee;169413]Излечение зараженных фалов [b]WIN32.HLLW.WHBOY[/b][/QUOTE]

DrWeb уже лечит, попробуйте на копиях файлов.

Проблему с зараженными файлами решил, вылечил КАВом. Дрвебом с утра протещю новыми базами.

карантин выслал

Карантин дошел?

[QUOTE=BioDee;170544]Карантин дошел?[/QUOTE]

Дошёл, он пустой. Остались какие то проблемы? Если да, то делайте новые логи.

Странно что пустой, главная задача решена, и за это СПАСИБО.
Появятса проблема тогда обращусь.