Нужен правильный скрипт по АВЗ или другая помощ.

Printable View

14.03.2009, 14:48
Lakersfanis

Вложений: 3

Нужен правильный скрипт по АВЗ или другая помощ.

незнаю с чего и начать.
Вообшем всё началось с того, что не с того ни с сего началась открываться опера, и начал открываться вот этот сайтик где меня предупреждают о опасности компа в атаке вирусами и естевственно проят денег и мол вирусы удаляться.
вообшем Кспер 2009, удалил как всегда много че, но проблема всё-же не решена.

spy sweeper тоже чето удалил, но проблема не решилась и тут мне вспомнился волшебный способ- avz.
Вообшем вот информация которояо мне являеться важной и может помоч. п
стоит Xp звер х86.
процессы которыe мне подозрительны :
hdav.exe
3926962.exe
NvCpl.exe
nwiz.exe
vsdrv.exe
amvo.exe

3926962.exe и NvCpl.exe идут от rundll32.exe. hdav.exe recyler от остальные от system32.
я удалял эти процессы из автозагрузки, толку это недало. Я искал скрипты к каждому из них, но после перезагрузки они всёравно появлялись. Я уже незнаю что и делать.
причем процесс 3926962.exe постоянно меняет называние, тоесть цифры.
Вообшем может сможете помоч.
14.03.2009, 15:13
Rene-gad

Выполните правила оформления запроса: [url]http://virusinfo.info/showthread.php?t=1235[/url]
14.03.2009, 17:38
Lakersfanis

прошу прощения за неправильную форму. Исправил, в будущем таких ошибок повторять небуду.
14.03.2009, 17:43
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('395705.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил)
14.03.2009, 17:44
Bratez

Пофиксите в HijackThis:
[code]
O4 - HKCU\..\Run: [avp] C:\RECYCLER\S-1-5-21-6804814117-6897050511-274226264-3727\hdav.exe
O20 - Winlogon Notify: 395705 - 395705.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-6804814117-6897050511-274226264-3727\hdav.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6804814117-6897050511-274226264-3727\hdav.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41681[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
14.03.2009, 18:33
Lakersfanis

Вложений: 2

всё сделал, спасибо, карантин загрузил.

карантин загрузил.
в автозагрузке попрежнему есть 2 процесса:
NvCpl и 395705 оба идут от rundll32
14.03.2009, 20:55
V_Bond

пофиксите
[code]
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\windows\system32\395705.dll,s
[/code]
повторите hijackthis.log
14.03.2009, 21:14
Lakersfanis

cделал, вроде лучше стало
15.03.2009, 21:14
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-6804814117-6897050511-274226264-3727\hdav.exe - [B]P2P-Worm.Win32.Palevo.brk[/B]( DrWEB: Win32.HLLW.Recycler.3, BitDefender: Worm.Agent.W )[*] \2009-03-14\bcqr00001.dta - [B]P2P-Worm.Win32.Palevo.brk[/B]( DrWEB: Win32.HLLW.Recycler.3, BitDefender: Worm.Agent.W )[*] \2009-03-14\bcqr00002.dta - [B]P2P-Worm.Win32.Palevo.brk[/B]( DrWEB: Win32.HLLW.Recycler.3, BitDefender: Worm.Agent.W )[/LIST][/LIST]