Printable View
я случайно пустил вирус троян на комп во время работы в инете аваст выставил предепреждение а я не обратил внимание на то что там написано и нажал нечего не делать...и теперь при включении компьютера у меня постоянно вылетает этот вирус я его все время удаляю а он всеравно не удаляется
:rtfm: [URL]http://virusinfo.info/showthread.php?t=1235[/URL]
имя вируса: Win32:Tibs-ADO [Trj]
зараженная папка C:\WINDOWS\system32\users32.dat
тип вируса Троян
Да как интересно.....[url=http://virusinfo.info/showthread.php?t=1235]логи [/url]будут? Или поговорим о проблемах молодых африканских государств?
какие логи...обьясните пожалуста что я должен делать! вот моя ася 427937989
[QUOTE=hitman_47_;201011]какие логи...обьясните пожалуста что я должен делать! вот моя ася 427937989[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=1235[/url] пункт 14, начинать с первого.
я плохо разбираюсь в программах и не понимаю что там я должен сделать...обьясните пожалуста максимально понятно
[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]
5. Скачайте последнюю версию HijackThis
1.Download HijackThis installer
2.Download HijackThis zip
3.Download HijackThis executable
какую из них качать? =)
Внимательно прочитать и аккуратно, пункт за пунктом, выполнить написанное по ссылке.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Скачайте ZIP и распакуйте его в отдельную папку.
Скачайте последнюю версию HijackThis
*Даже если у Вас есть HijackThis скачайте его заново, чтобы убедиться что у Вас последняя версия. ~300kb
этой программы у меня на компе нету
5. Скачайте последнюю версию HijackThis
1.Download HijackThis installer
2.Download HijackThis zip
3.Download HijackThis executable
это значит качать все?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 19 минут[/I][/B][/color][/size]
я сделал AVZ - virusinfo_syscure.zip и hijackthis.log как мне прикрепить логи сюда?
[quote]я сделал AVZ - virusinfo_syscure.zip и hijackthis.log как мне прикрепить логи сюда?[/quote]
[url]http://virusinfo.info/showthread.php?t=11022[/url]
я сделал AVZ - virusinfo_syscure.zip и hijackthis.log AVZ - virusinfo_syscheck.zip
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
DeleteFile('C:\Documents and Settings\123\Local Settings\Temp\uninst.exe');
DeleteFile('C:\Documents and Settings\123\Local Settings\Temporary Internet Files\Content.IE5\OTYBC9YN\Installer2[1].exe');
DeleteFile('C:\System Volume Information\_restore{0DD941E0-E38D-409E-B2B0-5C1EE4E40713}\RP144\A0162880.exe');
DeleteFile('C:\System Volume Information\_restore{0DD941E0-E38D-409E-B2B0-5C1EE4E40713}\RP152\A0165385.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19611[/url]).
Очистите временные файлы IE через Свойства Обозревателя.
Сделайте новые логи.
Отключите восстановление системы! это значит отключить антивирус?
[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]
Пришлите карантин согласно приложению 3 правил это тоже не совсем понятно
[size="1"][color="#666686"][B][I]Добавлено через 49 секунд[/I][/B][/color][/size]
Сделайте новые логи полностью все логи занаво?
сделал новые логи...
3. Скачайте Антивирусную утилиту AVZ. Даже если у Вас есть AVZ скачайте её заново, в утилиту постоянно добавляются новые опции поиска вредоносного ПО. ~2 mb
скачивать заново?
[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]
[size="1"][color="#666686"][B][I]Добавлено через 1 час 18 минут[/I][/B][/color][/size]
новые логи сдесь
[url]http://virusinfo.info/showthread.php?p=201644#post201644[/url]
[QUOTE=hitman_47_;201616]3. Скачайте Антивирусную утилиту AVZ. Даже если у Вас есть AVZ скачайте её заново, в утилиту постоянно добавляются новые опции поиска вредоносного ПО. ~2 mb
скачивать заново?[/QUOTE]
Нет, настолько часто не надо. Если лечение затянется до выхода новой версии, вам скажут.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=hitman_47_;201219]Отключите восстановление системы! это значит отключить антивирус?[/QUOTE]
Нет. Мой компьютер - Свойства - Восстановление
[QUOTE=hitman_47_;201219]Пришлите карантин согласно приложению 3 правил это тоже не совсем понятно[/QUOTE]
[url=http://virusinfo.info/upload_virus.php?tid=19611]Прислать запрошенные файлы[/url]
я уже прислал файлы
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
pig
Moderator я не совсем вас понимаю =)
в #12 я уже разобрался и прислал новые логи
что делать дальше???
Ждать. Придут хелперы, посмотрят...
Не надо каждый раз открывать новую тему. Достаточно нового сообщения в этой же.
Восстановление системы отключили?
#15 я скачал утилиту AVZ заново и сделал новые логи с новой утилиты AVZ
надеюсь это не испортит работу по лечению моего компьютера?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
когда делал #12 отключил....потом когда сделал опять включил
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19611[/url]).
Очистите временные файлы IE через Свойства Обозревателя.
Сделайте новые логи.
в #12 я все сделал и прислал
[quote]Внимание !!! База поcледний раз обновлялась 12.12.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/quote]
Скачали заново AVZ, а базы не обновили....
Выполните следующий скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\braviax.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Обновите базы AVZ и сделайте логи еще раз (надеюсь, последний).