Система стала тормозить очень сильно, практически сразу после запуска.
Просканировал, довольно много вирусов. Как их удалить, антивирус не удаляет некоторые?
Printable View
Система стала тормозить очень сильно, практически сразу после запуска.
Просканировал, довольно много вирусов. Как их удалить, антивирус не удаляет некоторые?
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\userini.exe');
TerminateProcessByName('c:\windows\system32\foofoum.exe');
QuarantineFile('C:\WINDOWS\system32\zahyzos.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\ntspecd\msvtrim.exe','');
QuarantineFile('c:\windows\system32\userini.exe','');
QuarantineFile('c:\windows\system32\foofoum.exe','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('G:\ZNOJE\misejaja.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\yjty.exe','');
QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0019448.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0017447.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0016440.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0015426.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0014415.exe:userini.exe:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0014391.exe:userini.exe:$DATA','');
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0014391.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0014415.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0015426.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0016440.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0017447.exe:userini.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{A72FA600-635A-47B2-B1EF-E01FDB3B335A}\RP106\A0019448.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\Documents and Settings\Admin\Application Data\yjty.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\ZNOJE\misejaja.exe');
DeleteFile('C:\WINDOWS\system32\userini.exe');
DelAutorunByFileName('C:\Documents and Settings\Admin\Application Data\yjty.exe');
DelAutorunByFileName('C:\WINDOWS\system32\Iasv32.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
[B] - Обновите базы.[/B]
- Повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\application data\yjty.exe - [B]Email-Worm.Win32.Iksmas.htj[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Trojan.Generic.4539190, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\explorer.exe:userini.exe:$data - [B]Email-Worm.Win32.Joleee.fbv[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DM [Trj] )[*] c:\windows\system32\foofoum.exe - [B]Backdoor.Win32.Bredolab.gfo[/B] ( DrWEB: Trojan.MulDrop1.40244, BitDefender: Trojan.Generic.AS.000594, AVAST4: Win32:Bredolab-DO [Trj] )[*] c:\windows\system32\userini.exe - [B]Email-Worm.Win32.Joleee.fbv[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DM [Trj] )[*] c:\windows\system32\zahyzos.exe - [B]Backdoor.Win32.Bredolab.gfo[/B] ( DrWEB: Trojan.MulDrop1.40244, BitDefender: Trojan.Generic.AS.000594, AVAST4: Win32:Bredolab-DO [Trj] )[*] g:\znoje\misejaja.exe - [B]P2P-Worm.Win32.Palevo.ardy[/B] ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Heur.Krypt.24, AVAST4: Win32:MalOb-AI [Cryp] )[/LIST][/LIST]