Printable View
на компе точно что-то висит вредное, но ни один антивирус не помогает.
на съемных носителях папки становятся .exe.
ранее антивирус находил файл но не удалял.
файл становился скрытым, а в свойствах папки отключить функцию не дает. что с этим всем делать?
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('G:\real_desktop_1.44\Patch Lite to Standart\Real Desktop.exe','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('G:\real_desktop_1.44\Patch Lite to Standart\Real Desktop.exe');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=40519[/URL]
3. Повторите логи.
вот, новые логи и карантин.
посоветуйте пожалуйста какой-нибудь антивирь хороший чтоб это снова не пустить
[B][COLOR="Red"]Карантин выкладывать в тему запрещено![/COLOR][/B]
[COLOR="SeaGreen"]Вам же дали ссылку, куда его загружать.
Но он у вас пустой, так что не нужно.[/COLOR]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('ntoss.sys');
BC_DeleteSvc('ntosnh.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Больше ничего плохого в логах не видно.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Вдогонку -
еще вот такой скрипт выполните:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
проверьте, может что-нибудь осталось.
? чем мне вывести гадов с флешек.
В логах чисто.
[quote=grave1302;362762]? чем мне вывести гадов с флешек.[/quote]
У вас же стоит НОД32 - обеспечьте ему регулярное обновление баз, и пусть работает. Если есть желание сменить его, то рекомендую обратить внимание на антивирус Касперского или Доктор Веб. Только не забудьте предварительно удалить НОД. И самое главное, для любого антивируса - своевременное обновление баз!
в том то и дело, что со свежими базами он ничего не нашел на машине
[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]
и еще подскажите как мне от тех же проблем избавиться на другой машине, которая не имеет подключения к сети.
[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]
антивир не видит вирусы на флешке. после форматирования появляется папки SYSTEM. и RECYCLED.
[QUOTE]и еще подскажите как мне от тех же проблем избавиться на другой машине, которая не имеет подключения к сети.[/QUOTE]
Сделайте логи AVZ на этом компьютере и создайте новую тему.
а со съемным как быть?
Логи делайте со вставленной флешкой
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Заархивируйте с паролем virus содержимое папок SYSTEM. и RECYCLED. и пришлите его нам, как писалось ранее
вот логи с флешкой
autorunz.exe -Worm.Win32.Delf.hz
Логи с другого компьютера?
Другой компьютер - новая тема.
нет это был с флешки.
кажется получилось его удалить так что спасибо.
установите Adobe Reader 9.0 или деинсталируйте старый...
зачем деинсталировать старый?
Дырочки в нём... через которые к вам может залезть всякая зараза.
понятно, спасибо обязательно поставлю 9.0
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \autorunz.exe - [B]Worm.Win32.Delf.hz[/B] (DrWEB: Win32.HLLW.Autoruner.2117)[/LIST][/LIST]