Добрый день помогите пожалуйста Компьютер рвет подключение ко второму компьютеру и в процессах постоянно появляется вирус 9new.exe
Printable View
Добрый день помогите пожалуйста Компьютер рвет подключение ко второму компьютеру и в процессах постоянно появляется вирус 9new.exe
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\BSsBT.exe','');
QuarantineFile('c:\windows\9new.exe','');
DeleteFile('c:\windows\9new.exe');
DeleteFile('C:\WINDOWS\system32\drivers\BSsBT.exe');
DeleteFile('C:\WINDOWS\system32\wodww.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=58638[/url]).
Сделайте новые логи.
Дополнительно сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
проделал все выше сказанное, но в процессах все равно после перезагрузки 9new.exe
и даже уже 2 процесса 9new.exe один под SYSTEM второй под Администратором
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\ACE Mega CoDecS Pack\Anti-Virus\Quick Remove\pavcl.com','');
TerminateProcessByName('c:\windows\9new.exe');
QuarantineFile('c:\windows\9new.exe','');
DeleteFile('c:\windows\9new.exe');
DeleteFile('C:\Program Files\ACE Mega CoDecS Pack\Anti-Virus\Quick Remove\pavcl.com');
QuarantineFile('C:\WINDOWS\system32\wodww.dll','');
DeleteFile('C:\WINDOWS\system32\wodww.dll');
QuarantineFile('C:\WINDOWS\system32\51.scr','');
DeleteFile('C:\WINDOWS\system32\51.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 543735rc.exe (gmer)
[CODE]543735rc.exe -del service ptzlm
543735rc.exe -del file "C:\WINDOWS\system32\wodww.dll"
543735rc.exe -del file "C:\WINDOWS\system32\51.scr"
543735rc.exe -del file "C:\WINDOWS\logfile32.txt"
543735rc.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ptzlm"
543735rc.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ptzlm"
543735rc.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новые логи + лог gmer
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]