Printable View
эту нечисть находит мой нод антивирус
а также пропадает звук и интернет
свежеустановленный internet explorer8 вообще отказывается работать
опера очень долго думает.,даже просто зайти на этот форум огромная проблема помогите пожалуйста,
заранее спасибо
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\czhf.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-3278227456-4703474046-169267083-8679\wmfcgr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\CzhF.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\CzhF.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3278227456-4703474046-169267083-8679\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][I][COLOR="Red"]прислать запрошенный карантин[/COLOR][/I][/B] вверху темы
Сделайте новые логи
карантин выслал, вот логи
спасибо!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\fraps\fraps.exe');
TerminateProcessByName('c:\windows\system32\drivers\czhf.exe');
QuarantineFile('C:\FRAPS\FRAPS.EXE','');
QuarantineFile('C:\FRAPS\FRAPS.DLL','');
DeleteFile('C:\FRAPS\FRAPS.DLL');
DeleteFile('C:\FRAPS\FRAPS.EXE');
DeleteFile('C:\WINDOWS\system32\drivers\CzhF.exe');
DeleteFileMask('C:\FRAPS','*.*',true);
DeleteDirectory('C:\FRAPS');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine2.zip[/B] закачайте по ссылке [U]прислать запрошенный карантин[/U]
Сделайте новые логи
карантин ,логи выслал
спасибо
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\czhf.exe');
QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\explorer.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2994058127-0078154960-653974021-0162\wmfcgr.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\CzhF.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2994058127-0078154960-653974021-0162\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine3.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine3.zip[/B] закачайте по ссылке прислать запрошенный карантин
Сделайте новые логи
карантин и логи
спасибо
Чисто. Проблема решена?
интернет появился, експлорер заработал, спасибо:D
но вот что нашел нод после перезагрузки
Установите все, что предложит [url=http://windowsupdate.microsoft.com/]WindowsUpdate[/url]
Сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]
готово
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалить в MBAM[/URL]
[CODE]Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Worm.Palevo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Worm.Palevo) -> No action taken.
Заражено файлов:
C:\Documents and Settings\Admin\Local Settings\Temp\570.exe (Trojan.Ranky) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\682.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\709.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\859.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\866.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\032.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\200.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\344.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\371.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\439.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\462.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\drivers\BSuBT.exe (Worm.Palevo) -> No action taken.
C:\WINDOWS\explorer.vbk (Heuristics.Reserved.Word.Exploit) -> No action taken.[/CODE]
просканировал еще разок, вроде зараженых обьектов стало больше.(
удалить все?
вот логи
Обновления после SP3 все установлены?
Удаляйте все, [B][COLOR="Red"]кроме[/COLOR][/B]
[CODE]Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Заражено файлов:
C:\Program Files\ACD Systems\ACDSee\8.0\ACDSee8.exe (Trojan.KillAV) -> No action taken.
D:\mazuta\E N I G M A\ENIGMA\Winamp v5.32 Pro\Регистрация\Keygen\Keymaker.exe (Trojan.Downloader) -> No action taken.[/CODE]
[URL="http://virusinfo.info/showthread.php?t=10025"]Почистите мусор[/URL]
ребята, спасибо огромное,нод замолчал, только вот звук пропадает всё равно..
вот такое сообщение вылазит
и еще при загрузке автооткрывается папка мои документы))
о0
снова(
появились, когда очищал мусор из оперы
включено автообновление
Попробуйте пролечиться так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]
неполучаетсо((
ладно, пойду сносить винду:?
извините за беспокойство и спасибо огромное за помощь:beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-2994058127-0078154960-653974021-0162\wmfcgr.exe - [B]P2P-Worm.Win32.Palevo.kbu[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Patched.BI, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Patched-JZ [Trj] )[*] c:\recycler\s-1-5-21-3278227456-4703474046-169267083-8679\wmfcgr.exe - [B]P2P-Worm.Win32.Palevo.kbu[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Patched.BI, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Patched-JZ [Trj] )[*] c:\windows\system32\drivers\czhf.exe - [B]Trojan.Win32.Kreeper.ns[/B] ( DrWEB: Trojan.MulDrop.41909, BitDefender: Trojan.Dropper.TGF, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]