Здравствуйте

[FONT=Arial]Здравствуйте. Пожалуйста подскажите, как излечится после вируса (Flasch video Dekoder от Get Access soft tech Ltd) он просил отправить смс за то, что мне был предоставлен доступ к какому-то там порно и тд. Запустил DrWeb. он сказал "вирусов нет" попробовал обновиться, не обновляется, Зашел в сеть, увидел, что кто-то набрал 3097 и помогло... набрал, заставка исчезла, но Dr/Web не обновляется, AVZ4 не запускается. Что можно сделать? посоветуйте пожалуйста.[/FONT]

Переименуйте avz.exe в 111.pif Сделайте лог hijackthis.(тоже переименуйте , если не запустится)

Спасибо за совет, пробовал ранее, переименовывал AVZ4.exe в pipec.cmd, сейчас попробовал 111.pif, мелькнуло и исчезло окно и все. В остальном он (червяк) пока никак себя не проявляет, только не запускается AVZ4 и не обновляется DrWeb.

Пробуйте эту версию AVZ [url]http://slil.ru/28669457[/url]

Спасибо за ответ, но не запускается. (AVZ [url]http://slil.ru/28669457[/url]), пробовал тоже, переименовал в xxx.pif

HiJackThis тоже не запускается. Тогда пробуем другие утилиты.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]

Здравствуйте. Попробовал GMER. лог прикрепляю, может чего не так сделал? поставил галочку напротив system и C.
[ATTACH]219347[/ATTACH]
МВАМ не хочет устанавливаться, пишет "Access violation at adress 10003DEE. Write of adress 102F4511"

Во, проявился он (червяк) во всей красе. При попытке запуска обновления DR Web пропал его ярлык. При запуске GMER появилось окно с текстом "NT AUTHORITY SYSTEM" и отсчет времени остановки компьютера. После перезагрузки вроде-бы работает, но тормозит сильно. По прежнему не работают обновления и запуск AVZ. GMER запускается.

В gmer все галочки оставьте, снимите только с Sections, IAT/EAT, Show all и нажмите scan, лог сохраните. (проверяем только С диск)

Спасибо Миднайт, вот лог новый.[ATTACH]219431[/ATTACH]

Не видно ничего плохого.
Попробуем так. Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309]ComboFix[/url]

Спасибо, Миднайт. Высылаю лог Комбо, посмотрите пожалуйста.[ATTACH]219704[/ATTACH]

Скопируйте текст ниже [B]в блокнот[/B] и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение
[CODE]
KillAll::

File::
c:\docume~1\D322~1\LOCALS~1\Temp\nkp.tmp
NetSvcs::
rwtbli
hsywpf
Driver::
rwtbli
hsywpf
sozzw
Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7415:TCP"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
FileLook::

DirLook::

[/CODE]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://img717.imageshack.us/img717/6433/cfscript.gif[/IMG]

Когда сохранится новый отчет ComboFix, запакуйте файл [b]C:\ComboFix.txt [/b] и прикрепите к сообщению.
=
Отдельное спасибо за помощь со скриптом to [B]snifer67[/B].

Здравствуйте, Миднайт. Зделано, как вы сказали. Высылаю новый лог, посмотрите пожалуйста.[ATTACH]220018[/ATTACH]

Переименованный AVZ теперь запустить можете и сделать логи? Или попробуйте эту версию avz [url]http://slil.ru/28669457[/url]

Не, не получилось. а что за процесс идет ?[ATTACH]220125[/ATTACH]
Еще есть лог [ATTACH]220287[/ATTACH]

Еще есть лог hijackthis.rar, посмотрите пожалуйста.[ATTACH]220491[/ATTACH]

на скрине от принтера файл.
Пофиксите в hijackthis
[CODE]O20 - AppInit_DLLs: winmm.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]
Загрузитесь и проведите сканирование с помощью LiveCD от DrWeb ([url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.1.iso[/url])
или Rescue Disc от Kaspersky Lab ([url]http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso[/url]).
Образ диска нужно скачать на здоровом компьютере, для Rescue Disc от Kaspersky Lab необходимо самостоятельно обновить базы,
как описано здесь ([url]http://virusinfo.info/showpost.php?p=557652&postcount=5[/url]), после чего образ записать на чистый диск,
а затем загрузиться с него на заражённой машине.
Далее пробуем запустить AVZ и сделать логи по правилам.

Здравствуйте. Я наверное что-то не так делаю.
[url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.1.iso[/url]
не работала, скачал
[url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.2.iso[/url]
с сайта DrWeb. Записал надиск, получился один архив с папкой boot, вот ее содержимое
[ATTACH]223076[/ATTACH]
может не то или не все? Подскажите пожалуйста.

Каким способом записывали? Правильное действие - записать образ.