ЗДРАВСТВУЙТЕ!Помогите пожалуйста с вирусом.Не могу больше...Интернет отключается через каждые 20-30 сек.
Заранее огромное спасибо!
Printable View
ЗДРАВСТВУЙТЕ!Помогите пожалуйста с вирусом.Не могу больше...Интернет отключается через каждые 20-30 сек.
Заранее огромное спасибо!
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DelCLSID('77BCK2V0-3HKJ-89VV-XAF2-88KL5R9212155');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-34KC2A3452432');
QuarantineFile('C:\LIN\UX\setup.exe','');
QuarantineFile('C:\RECYCLED\BIN\ok.exe','');
DeleteFile('C:\RECYCLED\BIN\ok.exe');
DeleteFile('C:\LIN\UX\setup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ![/b]
Сделайте новые логи AVZ и приложите к этой теме.
Обновите Adobe Acrobat.
Добрый день!Не смогла сразу выслать логи и жалею об этом,интернет опять работает 5-10 сек.Помогите......(((
[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321');
DelCLSID('12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441');
QuarantineFile('C:\F\UCK\FK.exe','');
QuarantineFile('c:\WIN\DOWS\LAX.exe','');
DeleteFile('c:\WIN\DOWS\LAX.exe');
DeleteFile('C:\F\UCK\FK.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Вышла новая версия AVZ. Скачайте её и сделайте новые логи AVZ.
Установите Adobe Acrobat Reader 9.1.3 или удалите старый.
Спасибо.А это нормально если рядом с x-connect появился ещё z-connect?
Нормально тогда, когда нет ни того ни другого. Это означает, что новый троян к вам поселился.
А если винду переустановить?Исчезнет или нет?
По-моему, проще обновить базы у антивируса. :)
C:\F\UCK\FK.exe - KIS 2009=Зловред Virus.Win32.Virut.ce; DrWEB 5.0=Зловред Win32.Virut.56
c:\WIN\DOWS\LAX.exe - KIS 2009=Зловред Trojan.Win32.VB.umo; DrWEB 5.0=Зловред Dialer.Siggen.121
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\f\uck\fk.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Backdoor.Hamweq.F, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\lin\ux\setup.exe - [B]Worm.Win32.AutoRun.atui[/B] ( DrWEB: Trojan.Winlock.221, BitDefender: Trojan.Generic.2296188, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:VB-NBM [Drp] )[*] c:\win\dows\lax.exe - [B]Trojan.Win32.VB.umo[/B] ( DrWEB: Dialer.Siggen.121, BitDefender: Dialer.Generic.47681, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dialer-gen [Trj] )[/LIST][/LIST]