Printable View
Здрастуйте,у меня проблема с вирусом на днях устанвил нод32 и сразу вышло окно с вирусом...вирус в C:WINDOWS/system32/ и там пару вирусов.И еще хочу спросить,посмотрите нет ли у меня Трояна на ОНлайн игры,потому что украли игрока и мыло,пороли точно знаю..буду ждать ответа.
Вирус у тебя сидит, и поймал ты его с флешки.
Надо было раньше отключать "автозапуск", тогда бы было все Ок.
Жди. Будет тебе скрипт.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\dwvo.cmd','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин.
Через "Мастер решения проблем" отключить автозапуск.
Сделать новые логи.
Вот,я,карантит прислал вроде..!
'D:\dwvo.cmd' -Trojan-PSW.Win32.OnLineGames.abop
Его тоже надо будет удалить.
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\dwvo.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После этого сделать новые логи.
Как я понел троян на Онлайн игры,понятно.Вот логи...
Эй,вы в офф ушли,а я что буду делать.. ?:))помогите кто нибудь..!!Я буду ждать.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\1.bat',' ');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
все прислал карантин..
Карантин пустой. Поищите при помощи АВЗ сервис--поиск файлов на диске [b]1.bat[/b], если найдётся, тогда вышлите согласно приложения 2 правил.
Проблемы какие ещё наблюдаются?
Хочу сказать что 1.bat это hijackthis я скачал там где правилы.А так вроде вируса нету,установлю антивирус посотрю=) у меня даже диск Д и С открывается в одном окне,а то токгда открывал диск Д и открывалось 2 окно............Кстати,поставить галочку чтоб систему востановить ?Пасибо огромное,вы мне не впервые помагаете..=))
Да, проблем не наблюдается, врагов выгнали - значит можно включить Восстановление системы.
Рекомендуется прочитать книгу [URL="http://security-advisory.virusinfo.info"]"Безопасный Интернет Универсальная защита для Windows ME – Vista"[/URL]
Вы можете отблагодарить нас оказав помощь в [URL="http://virusinfo.info/showthread.php?t=3519"]пополнении базы безопасных файлов[/URL].
О также посмотрите эти темы:
[URL="http://virusinfo.info/showthread.php?t=20291"]Борьба с автозапуском новыми методами[/URL]
[URL="http://virusinfo.info/showthread.php?t=19883"]Скажи, что ты думаешь о Virusinfo[/URL]
Да,прочитаю.Еще хочу сказать,что у меня зависает компьютер,например играю в игру и хоп,комп завис.Ето что то не то.Такого раньше не было.мот еще чтото не стрели.