Беда!!! Кругом враги и вирусы!!!

Printable View

29.03.2008, 09:45
LitviN70

Беда!!! Кругом враги и вирусы!!!

У меня комп в сети. являлся прокси-сервером. Вирусы просто атакуют. Читал книги, делал по инструкциям, ничего не помогает. Комп. грузится минут 15, отказывает в отключении востановления системы, блокирует установку AVZ, не отображает кнопки панели задач. Вообщем БЕДА!!!! Прошу, ПОМОГИТЕ новичку побороть этих злостных врагов-вирусов...
29.03.2008, 09:58
LitviN70

Вложений: 1

Не ругайтесь, я первый раз на форуме. Лучше помогите, хотя бы советом!!!
29.03.2008, 10:22
kps

AVZ не запускается? Что пишет? Попробуйте переименовать AVZ [url]http://virusinfo.info/showthread.php?t=12591[/url]
запустить переименованный файл, сделать и прикрепить логи по правилам.
29.03.2008, 15:41
LitviN70

AVZ запускается, но там все написано цифрами и знаком "?". Выбираю "Иследование системы" вот что получается. А запуск сканирования делать не дает.
29.03.2008, 15:45
kps

У Вас Windows русская?
После выбора "Исследования системы" сохранили лог ? Если да, то прикрепите.
29.03.2008, 16:12
LitviN70

Вложений: 1

Вот логи...
29.03.2008, 16:15
kps

Нужен хотя бы avz_sysinfo.htm
[QUOTE=LitviN70;208137]А запуск сканирования делать не дает.[/QUOTE]
Почему не дает? Что пишет?
29.03.2008, 18:01
drongo

avptool - там тоже можно лог avz сделать. [url]http://avptool.virusinfo.info/ru/AVPTool_manual.htm[/url]
31.03.2008, 08:39
LitviN70

Вложений: 2

[COLOR=red][?633?][/COLOR]

[COLOR=black]А вообще мой Симантек нашел svchost.exe:ext.exe[/COLOR]

[COLOR=black]Вот сейчас запустил комп, грузился минут 10, "кто-то" упорядочил значки на рабочем столе, запустил AVZ. Опять знаки вопроса и цифры. Выбрал "запустить сканирование", в ответ [/COLOR][COLOR=#ff0000][?633?].[/COLOR]
[COLOR=black]Попытался отключить востановление системы, не дает. Выбрал в AVZ меню "иследование системы" (посмотрел на другом компе). Вот логи.[/COLOR]
31.03.2008, 10:36
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.SAMARA\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\DOCUME~1\E183~1.SAM\LOCALS~1\Temp\winlogon.exe','');
BC_DeleteSvc('xprot');
QuarantineFile('C:\WINDOWS\system32\xprot.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\mp3res.dll','');
DeleteFile('c:\windows\system32\ctfmona.exe');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\mp3res.dll');
DeleteFile('C:\WINDOWS\system32\xprot.sys');
DeleteFile('C:\DOCUME~1\E183~1.SAM\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\Администратор.SAMARA\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('mp3res.dll');
BC_ImportQuarantineList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
скачайте заново авз , и сделайте лог [B]по правилам[/B] ...
31.03.2008, 12:07
LitviN70

скрипт я выполнил, карантин отослал, скачал АВЗ, но немогу его расспаковать. Пишет "неожиданный конец архива". И вообще так долго теперь загружается каждая программа. Сейчас делал все по правилам, но не получилось.
Причины:
1. В АВЗ все написано знаками "?" и цифрами
2. Не обновились базы. Ошибка на файле neurald.avz
3. В меню "файл" задисейблена кнопка "сканирование системы"
4. При выборе "Файл"=>Стандартные скрипты" открывается ПУСТОЕ окно.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Все авз работает нормально. Сейчас все сделаю по правилам... Спасибо за терпение

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
31.03.2008, 16:43
kps

Сделайте еще следующее:
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
22.02.2009, 04:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mp3res.dll - [B]Trojan-Spy.Win32.Goldun.abq[/B] (DrWEB: Trojan.PWS.GoldSpy)[/LIST][/LIST]