помогите избавиться от Win32.HLLM.Beagle

Printable View

19.02.2008, 19:36
cedevit

помогите избавиться от Win32.HLLM.Beagle

WinXP SP2, в SAFE MODE не загружается, ни AVZ ни HIJACKTHIS не запускается [даже переименованные], ни один антивирус вообщене запускается, в msconfig не выбирается DIAGNOSTIK STARTUP...

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

кстати, когда я загрузился с LiveCD, и запускал мой антивирус стандартны AVAST [который собственно и прошляпил этот вирус] с локальной папки на HDD - он так-же не запускался, выдавая тоже самое сообщение - что якобы это не Win32 приложение
19.02.2008, 19:38
akok

Запуститесь с LiveCD и удалите эти файлы:
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe
19.02.2008, 20:10
cedevit

загрузился с LiveCD, удалил эти файлы - непомогло, все равно по всем признакам этот вирус функционирует.
P.S. До этого отклюил ВОССТАНОВЛЕНИЕ СИСТЕМЫ.
19.02.2008, 20:18
V_Bond

пробуйте запустить AVZ ... и сделать логи ..
19.02.2008, 21:05
cedevit

Вложений: 1

на LIVECD была версия AVZ 4.27.
щас загрузился с винта - и с CD она запустилась!!!
чудеса да и только.
лог прилагаю
19.02.2008, 21:14
V_Bond

читаем правила ... какие логи нужны ...
19.02.2008, 22:05
cedevit

Вложений: 3

извиняюсь за невнимательность...
волнуюсь я просто1
19.02.2008, 22:29
V_Bond

BitAccelerator и ConnectionServices - удалите ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('\??\C:\WINDOWS\system32\drivers\prio.sys','');
QuarantineFile('C:\WINDOWS\system32\prio.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\drivers\sensorsview.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
19.02.2008, 22:55
akok

Опять плохо правила прочитали:)
карантин грузить
[url]http://virusinfo.info/upload_virus.php?tid=18309[/url]
19.02.2008, 23:07
cedevit

[quote=akoK;190395]Опять плохо правила прочитали:)
карантин грузить
[URL]http://virusinfo.info/upload_virus.php?tid=18309[/URL][/quote]
загрузил по этой ссылке!
19.02.2008, 23:17
akok

А удалить забыли отсюда:)
19.02.2008, 23:28
V_Bond

все присланныефайлы чисты ....
выполните пункт 2 правил .... после этого можно будет вздохнуть свободно ...
20.02.2008, 15:00
cedevit

От всей души благодарю за помощь!!!

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

кстати - а файлы не запускались потомучто вирус их испортил
22.02.2009, 04:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]