Printable View
Добрый день! Выручайте! Что-то непонятное, скачал нужный файл, запустил, он попросил перезагруз, и тут началось!!! при старте Аваст запустился и сразу остановился, при попытке сканировать вышибло вообще. Запустился с флешки, сканил свежим CureIT, ничего не нашел :( После перезагруза ничего из антивирусов не стартует, не является приложенем Win32! Свежие AVZ тихо не запускаются! по F8 перезагруз, что делать?
Переименуйте avz.exe в explorer.exe или что то другое.
переименовывал, не помогало, вроде Dr.Web LiveCD начал чистить...
Попробуйте этот AVZ ещё [URL="http://depositfiles.com/files/j3apocwxd"]http://depositfiles.com/files/j3apocwxd[/URL]
Вроде стронулось с мёртвой точки, карантин прислать?
плохо то, что я поспешно закрыл AVZ, (запустилось одно из трёх, которое через RUN.CMD) и теперь и оно не запускается :(
Пришлите ниже перечисленные файлы в zip архиве с паролем virus по ссылке [url]http://virusinfo.info/upload_virus.php?tid=46160[/url]
[quote]
c:\documents and settings\lynx\application data\drivers\winupgro.exe
c:\documents and settings\lynx\application data\m\flec006.exe
c:\windows\system32\wintems.exe
C:\Documents and Settings\lynx\Application Data\drivers\wfsintwq.sys
D:\AVAL\microSD\jeefogui.com
C:\WINDOWS\sysguard.exe
[/quote]
Файл сохранён как 090522_115914_Quarantine_4a165b525a9f3.zip
Размер файла 1025076
MD5 8d94e1609d2ccc5f76260771995158c3
ещё mdelk.exe нашелся, кто-то ещё прячет файлы по директориям...
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
куда мне залить новый карантин?
flec006.exe, mdelk.exe, wintems.exe - Email-Worm.Win32.Bagle.of
winupgro.exe - Trojan-Downloader.Win32.Bagle.avi
Удалите их, загрузившись с LiveCD.
Эти файлы:
[code]
C:\Documents and Settings\lynx\Application Data\drivers\wfsintwq.sys
C:\WINDOWS\sysguard.exe
[/code]
не удалось получить?
mdelk.exe уже прислали.
[QUOTE=AndreyKa]
Эти файлы:
[code]
C:\Documents and Settings\lynx\Application Data\drivers\wfsintwq.sys
C:\WINDOWS\sysguard.exe
[/code]
не удалось получить?[/QUOTE]
вот их и чочу прислать...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=AndreyKa]flec006.exe, mdelk.exe, wintems.exe - Email-Worm.Win32.Bagle.of
winupgro.exe - Trojan-Downloader.Win32.Bagle.avi
Удалите их, загрузившись с LiveCD.
[/QUOTE]
удаляю, но они снова появляются...
Раз уж AVZ не запускается, то делайте этот лог и продолжим. [URL="http://virusinfo.info/showthread.php?t=40120"]http://virusinfo.info/showthread.php?t=40120[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
И попробуйте запустить AVZ с ключом AM=Y
Новый карантин присылайте по той же ссылке.
Файл сохранён как 090522_124901_111_4a1666fd01bed.zip
Размер файла 339210
MD5 87cb33db48b82b5df6fb59bf84a77e35
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
беда, после удаления всех вышеперечисленных файлов, перестала запускаться система, кричит "отсутствует или повреждён системный файл ... бла, бла, бла"
Никаких системных файлов в теме не упоминается.
Имя файла в сообщенни есть?
не удаётся запустить Windows из-за испорченного или отсутствующего файла:
\windows\system32\config\system
можно попробывать... бла бла бла...
посмотрел, файл system (10Mb) имеется, что дальше?
Попробуйте проверить логическую структуру диска. Это можно сделать с диска диструбутива windows через консоль восстановления [url]http://support.microsoft.com/kb/314058/ru[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \flec006.exe - [B]Email-Worm.Win32.Bagle.of[/B] ( DrWEB: Win32.HLLM.Beagle, BitDefender: Win32.Bagle.SUQ@mm )[*] \mdelk.exe - [B]Email-Worm.Win32.Bagle.of[/B] ( DrWEB: Win32.HLLM.Beagle, BitDefender: Win32.Bagle.SUQ@mm )[*] \sysguard.exe - [B]not-a-virus:FraudTool.Win32.WinSpywareProtect.so[/B][*] \wfsintwq.sys - [B]Trojan-Downloader.Win32.Bagle.avs[/B] ( DrWEB: Trojan.AVKill.691, BitDefender: Rootkit.Bagle.Gen )[*] \wintems.exe - [B]Email-Worm.Win32.Bagle.of[/B] ( DrWEB: Win32.HLLM.Beagle, BitDefender: Win32.Bagle.SUQ@mm )[*] \winupgro.exe - [B]Trojan-Downloader.Win32.Bagle.avi[/B][/LIST][/LIST]