Printable View
Добрый день.Я с помощью своего антивируса обнаружил этот весьма необычный и весьма злой вирус.Использую я Nod32 последнюю версию.
Я прочитал несколько тем по удалению этого самого вируса, но к сожалению удаление вируса прошло не так успешно как я надеялся.Очень прошу помощи, так как этот вирус очень плохо может сказаться на работе моей системы(
[url]http://virusinfo.info/showthread.php?t=48980[/url] -тема по которой руководствовался
P.S.надеюсь на быстрый, оперативный ответ
Скрипты, написанные не для Вас, выполнять запрещено.
Выполните правила [url]http://virusinfo.info/showthread.php?t=1235[/url]
Дополнительно сразу сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Вот выполнил, извините что сразу не сделал этого, не глянул тему, в которой описываются необходимые действия, и прошу прощение за использование чужого скрипта, не думал что все так серьезно.
P.S.не знаю, дошли ли файлы...
Вы зачем лог gmer загрузили в карантин?
Все логи [B]прикрепляют к сообщению[/B]
Где логи после выполнения правил?
нда(затупил я(
вот все
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\onryivdq.sys','');
DeleteService('mbhm');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
TerminateProcessByName('c:\windows\system32\sysmgr.exe');
QuarantineFile('c:\windows\system32\sysmgr.exe','');
TerminateProcessByName('c:\windows\system\dllcache.exe');
QuarantineFile('c:\windows\system\dllcache.exe','');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('c:\windows\system32\sysmgr.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\onryivdq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вот новые логи
P.S.антивирус данный вирус не обнаружил после перезагрузки
Пофиксить в HiJack
[CODE]O2 - BHO: Доступ к платному контенту Aldea v1.5.2 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)[/CODE]Больше ничего плохого
Установите IE8
Установите Adobe Acrobat 9.1 или удалите старый
Огромное вам юзерское спасибо!!!)):clapping::beer:
P.S.а можно вопрос?а зачем последние операции с установкой ИЕ8 и АА 9.1?))просто любопытство жжет)интересно знать):)
Устранение дыр.
спасибо):)
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 28 минут[/I][/B][/color][/size]
Добрый вечер.
Начну с неприятного для меня и возможно для вас...
Вирус или не удалился, или попал другой вирус с таким же именем.После включения компьютера(сегодня) мой Nod32 выдал опять уведомление о том, что обнаружен вирус в оперативной памяти [B]win32/Rootkit.Agent.ODG.
[/B][LEFT]логи выложу чуть позже, но считаю нужным сообщить о вирусе...
P.S.надеюсь вы мне поможете:)
[/LEFT]
вот логи
P.s.при необходимости могу кинуть скрин с обнаружением вируса
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\V.sys','');
DeleteFile('C:\WINDOWS\TEMP\V.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи AVZ
вот логи что вы просили
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\sysdrv32.sys - [B]Worm.Win32.AutoRun.ftp[/B] ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )[/LIST][/LIST]