Printable View
День добрый. Стоит антивирус ДрВэб. Вечно находит этот вирус Win32.HLLW.Lime.187, но после удаления его доктором вебом, после перезагрузки всё равно появляется. В безопасном режиме прогонял всеми утилитами (и авз, и от касперского, и куритом) всё равно не могу его удалить ((
Обращаюсь к вам за помощью.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\umdmgr.exe');
TerminateProcessByName('c:\windows\system32\syre32.exe');
TerminateProcessByName('c:\windows\scvchost.exe');
QuarantineFile('C:\WINDOWS\system32\70.scr','');
QuarantineFile('C:\WINDOWS\system32\42.scr','');
QuarantineFile('C:\WINDOWS\system32\30.scr','');
QuarantineFile('C:\WINDOWS\system32\07.scr','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6544202115-6626064674-270311963-1336\wmfcgr.exe','');
QuarantineFile('c:\windows\system32\umdmgr.exe','');
QuarantineFile('c:\windows\system32\syre32.exe','');
QuarantineFile('c:\windows\scvchost.exe','');
DeleteFile('c:\windows\scvchost.exe');
DeleteFile('c:\windows\system32\syre32.exe');
DeleteFile('c:\windows\system32\umdmgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6544202115-6626064674-270311963-1336\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syre32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','526');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','967');
DeleteFile('C:\WINDOWS\system32\07.scr');
DeleteFile('C:\WINDOWS\system32\30.scr');
DeleteFile('C:\WINDOWS\system32\42.scr');
DeleteFile('C:\WINDOWS\system32\70.scr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скрипт сделал, карантин отправил. Вот новые логи.
Спасибо.
сейчас почитав другие темы решил ещё combofix освоить))
винда чтото вообще тупить стала)) вот лог с комбофикса.
Лююююдиии... Что у меня с компом происходит то?)
После работы ComboFix что-либо изменилось в лучшую сторону? Он побил зверье.
Ваша беда в этом
[QUOTE]Platform: Windows XP [B]SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v6.00 SP2 [/B](6.00.2900.2180)[/QUOTE]Срочно нужно обновлять систему
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('c:\windows\system32\dh.exe','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
вроде пока не выскакивает не чего. Походу комбофикс помог. Спасибо.
ПС где можно в краце про этот чудо комбофикс почитать?
ПС эксплорер шестой т.к. я им в жизни не пользовался.. ) я через лису сижу.
[QUOTE='Роман88;600431']ПС где можно в краце про этот чудо комбофикс почитать?[/QUOTE]На зарубежных форумах
Я добавил кое-что в предыдущее сообщение. Выполните, пожалуйста
[QUOTE='Роман88;600431']эксплорер шестой т.к. я им в жизни не пользовался.. )[/QUOTE]Система пользуется. Установка новых версий позволяет закрывать дыры в безопасности
thyrex
карантин отправил. Спасибо.
Эксплорер обязуюсь обновить в ближайшие дни)
ПС тут ещё вот такая штука выскакивает
[url]http://i066.radikal.ru/1003/b3/5a596278a287.jpg[/url]
Жаль что мой зарубежный язык очень хворает))
В последнем карантине [B]Net-Worm.Win32.Kolab.gtm[/B]. Он может являться причиной такой ошибки.
Обновления нужно установить на систему как можно быстрее
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\dh.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог ComboFix
Сделано.
Похоже заражаетесь быстрее, чем лечитесь
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('c:\windows\system32\Wincfg\wincfg.exe','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Новый лог virusinfo_syscure.zip сделайте
мдэ. самое смешное что в инет лазию только на проверенные страницы. т.е. это по идее не приходит, а где то у меня на компе прячется..
Доктор Вэб тоже как бы постоянно включён... (не реклама если чо* )
ПС Потом поменяю ник на "кладезь вирусов"))
[B]Отключите восстановление системы[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{Q322JX7E-5ME0-IXG1-1GG8-721OI2HS4PBH}');
DeleteFile('C:\WINDOWS\system32\Wincfg\wincfg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Новый лог virusinfo_syscure.zip сделайте
Установите [URL="http://update.microsoft.com"]SP3[/URL] (может потребоваться активация) + все новые заплатки
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
эксплорер обновил. По прямее ссылки на сервис пак третий не будет..? Что то там не нашел...
Лог сейчас сделаю.
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru[/url]
лог делаю постоянно выключая доктора веба и интернет.
так, просто уточнил)
Пока с виду ничего плохого. Обновляйтесь
Потом еще раз лог ComboFix
солидный лог получился) должно быть из-за обновления.
thyrex, :beer:
Да, это из-за обновлений
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
наверно тему можно закрывать? Или ещё какие нить логи на прощание сделать?)
Спасибо вам!