Printable View
Здравствуйте!
Прошу вас о помощи,вирус живет в моем компе уже долго и очень долго..Несколько раз сносили винду, но вирус забирался через флеш носители...короче устала...ужасно!причем просыпается этот вирус в самый не подходящий момент...
[ATTACH]175265[/ATTACH]
[ATTACH]175266[/ATTACH]
Логи AVZ сделаны неверно
Прочитайте внимательно: [url]http://virusinfo.info/showthread.php?t=1235[/url]
Извините за невнимательность. Девушкам все по второму разу надо повторять
Пока я тут пыталась все это чистить-доктор веб вроде как удалил файлы.
Но все таки вы можете посмотреть?
Ведь это поключение выходит заново через какое то время..
[ATTACH]175337[/ATTACH]
[ATTACH]175338[/ATTACH]
[ATTACH]175339[/ATTACH]
заранее спасибоо
[QUOTE='Emiliya1989;500169']вирус забирался через флеш носители...[/QUOTE]
Вставьте эти флеш-носители и оставьте подключенными до конца лечения.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DATA\DELETED\POWER.exe','');
DeleteFile('C:\DATA\DELETED\POWER.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59209[/url]).
Сделайте новые логи.
Спасибо за внимание и вашу помощь. Проверяла на всякий случай Доктором Вебом:
На флеш носителе был найден вирус "Trojan.PWS.Stealer.129 "
Надеюсь карантин дошел нормально.
Остальные логи:
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
ClearQuarantine;
QuarantineFile('d:\ДАМИРЖАН\6742_1.exe','');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
[QUOTE=Rene-gad;500595]-[URL="http://virusinfo.info/showthread.php?t=7239"]
QuarantineFile('d:\ДАМИРЖАН\6742_1.exe','');
[/QUOTE]
А вы не подскажите-вся проблема в этой exe-шке?Если ее удалить -что нибудь изменится или бесполезно?
Просто этот файл скачан из интернета-и я не уверена что он безопасен
[QUOTE]
После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил). [/QUOTE]Сделайте пока так
Здравствуйте!
Компьютер совсем заглючило((
Все мессенджеры,за исключением скайпа,не работают...
Браузер работает с перебоями-вконтакте,однокласснийи,майл ру,и еще кое какие сайты совершенно не грузятся,ваш хотя бы работает...Все действия в системе проходят в замедленом темпе...вот новые логи-не знаю что там покажет сканирование ...
и еще при сканировании ِ AVZ постоянно выходит вот это
"Expention Proccessing Message c0000013 Paraments 75b3bf7c 4 75b3bf7c 75b3bf7c"
нервы на исходе
заранее спасибо
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('catchme');
QuarantineFile('D:\ДАМИРЖАН\toolbox\rtw\targets\xpc\target\kernel\embedded\xpcboot.com','');
QuarantineFile('C:\Temp\catchme.sys','');
QuarantineFile('c:\temp\dc51341961\nxwpjk.exe','');
TerminateProcessByName('c:\temp\dc51341961\nxwpjk.exe');
DeleteFile('c:\temp\dc51341961\nxwpjk.exe');
DeleteFileMask('c:\temp','*.*',true);
DeleteFile('C:\Temp\catchme.sys');
DeleteService('catchme');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('catchme');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=Emiliya1989;501646]
Компьютер совсем заглючило[/QUOTE]
Вот поэтому и заглючило.
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Систему обновлять когда будем?
Вот логи:
[ATTACH]175984[/ATTACH]
[ATTACH]175985[/ATTACH]
[ATTACH]175986[/ATTACH]
а на счет системы-то мы несколько раз пытались менять недавно -на мой комп не подходят некоторые,хорошо работает только с ХР,вы бы могли посоветовать какой ХР сейчас самый лучший?
Фирменный.
Да,думаю для этого проще купить новый компьютер-чтобы все было "фирменно". Есть одна проблема-например Висту мы пытались установить лицензионную, но на мой компьтер она не подошла, и еще-мой НР(принтер,сканер,ксерокс) работает только на ХР Sp2,вот какая хрюша.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]