Посмотрите пожалуйста логи?
Printable View
Посмотрите пожалуйста логи?
Базы AVZ обновить. логи переделать...
я бы обновил, но они не обновляются (
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\killVBS.vbs');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
SysCleanAddFile('C:\WINDOWS\system32\Nanotek.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ![/b] Можно папку с базами с другого компьютера взять.
Сделайте новые логи AVZ и приложите к этой теме.
Сделал, базы с другого компа положил.
[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tqgitmn.dll','');
DeleteFile('C:\WINDOWS\system32\tqgitmn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=351873&postcount=1]Gmer[/url].
сделал
[CODE]
gmer.exe -del service piumsfrr
gmer.exe -del service tlvjwvie
gmer.exe -del service yilwl
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\piumsfrr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tlvjwvie"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yilwl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\piumsfrr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tlvjwvie"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yilwl"
gmer.exe -reboot
[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи gmer.
Вот :)
Чисто. Проблема решена?
да все в порядке спасибо Вам огромнейшее )
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\tqgitmn.dll - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AB worm, AVAST4: Win32:Confi [Wrm] )[/LIST][/LIST]