Printable View
Появилось сообщение warning! spyware detected on your computer и ниже win32/adware/virtumonde win32/privacyremover/m64
Поудалял много вирусов через касперского, пропал диспетчер задач я его реанимировал, но проблемки с вирусами остались....
С уважением Яхфар:)
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('F2773BA3-2C28-48DE-A8A7-47015223F21A');
DelCLSID('1A75F101-126E-46A3-97B1-91A96D161C15');
DelCLSID('02C4259A-3511-4EA5-9B79-67ACCF787A19');
QuarantineFile('c:\windows\system32\killvbs.vbs','');
QuarantineFile('C:\WINDOWS\system32\geBtSIaW.dll','');
QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe','');
BC_DeleteSvc('System Scheduler');
QuarantineFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
BC_DeleteSvc('Network Driver Interface');
QuarantineFile('C:\WINDOWS\system32\plmfiuti.dll','');
QuarantineFile('C:\WINDOWS\system32\hrybgxux.dll','');
DeleteFile('C:\WINDOWS\system32\hrybgxux.dll');
DeleteFile('C:\WINDOWS\system32\plmfiuti.dll');
DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
DeleteFile('C:\WINDOWS\system32\geBtSIaW.dll');
DeleteFile('c:\windows\system32\killvbs.vbs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.[/CODE]
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\wscript.exe c:\windows\system32\killvbs.vbs,[/CODE]
Загрузить карантин через строчку вверху темы.
Сделать новые логи с п.10 Правил.
На счет по фиксить: я не нашел данный код в списках....
Сделать новые логи с п.10 Правил.
а можно ссылку я че то не пойму никак
[QUOTE=Farik;284806]На счет по фиксить: я не нашел данный код в списках....[/QUOTE]
Делайте логи - посмотрим вместе ;)
Логи:)
[url]http://virusinfo.info/upload_virus.php?tid=30335[/url] - ссылка для загрузки карантина.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Вот это надо профиксить:
O20 - Winlogon Notify: geBtSIaW - C:\WINDOWS\
пофиксил
карантин и до этого и щас загружал
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]56[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hrybgxux.dll - [B]Trojan.Win32.Monder.pqu[/B] (DrWEB: Trojan.Virtumod.450)[*] c:\\windows\\system32\\plmfiuti.dll - [B]Trojan.Win32.Agent.adyl[/B] (DrWEB: Trojan.Virtumod.513)[/LIST][/LIST]