Printable View
Стоит антивирь Комодо, ловит это чудо, постоянно. Кидо киллер, каждый раз чистит Task винды, и задачи каждый раз появляются заного.
Вобщем это известный вирь, я прочел много статей, пытался сам справится с этой заразой, но не получается... надеюсь на вашу помощь.
Отключите восстановление системы, уберите klwk, он будет мешать...
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\oyegnr.dll','');
DeleteFile('C:\WINDOWS\system32\oyegnr.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lufjhdzsn\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Также были установлены все последнние обновления + заплатки
В файлк quarantine.rar ничего нет. он пустой :)
Я вчера эту ветку реестра уже удалял. ДДЛ ненаходилась вобще.
За часто вылетала oyeghr.whi...
Сейчас по прежнему вылетает.
[QUOTE='freefx;714182']За часто вылетала oyeghr.whi...
Сейчас по прежнему вылетает. [/QUOTE]Конкретнее
Антивирус, находит переодически фаилo yeghr.whi, говорит что вирус, и удаляет его. Сейчас поставил, чтобы в каратин вылетал.
Компьютер ведет себя нормально, тормозов не заметно.
Но приблуда от Касперсвого КК.ехе, по прежнему находит зараженные джобы, но не находит сам вирус. В ветках реестра тоже все нормально (на мой взгляд).
Я даже и не знаю, куда еще лезть...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Отключил службу: Task Scheduler
думаю, теперь никаких задач небудит...
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
Вот
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные папки:
C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> No action taken.
Зараженные файлы:
C:\Program Files\COMODO\COMODO Internet Security\Quarantine\oyegnr.hwi (Worm.Conficker) -> No action taken.
C:\Program Files\COMODO\COMODO Internet Security\Quarantine\oyegnr.hwi1 (Worm.Conficker) -> No action taken.
C:\Program Files\COMODO\COMODO Internet Security\Quarantine\oyegnr.hwi2 (Worm.Conficker) -> No action taken.
C:\Program Files\COMODO\COMODO Internet Security\Quarantine\oyegnr.hwi3 (Worm.Conficker) -> No action taken.
C:\Program Files\RelevantKnowledge\rlls64.dll (Adware.RelevantKnowledge) -> No action taken.
C:\Program Files\RelevantKnowledge\MSVCP71.DLL (Spyware.MarketScore) -> No action taken.
C:\Program Files\RelevantKnowledge\MSVCR71.DLL (Spyware.MarketScore) -> No action taken.
C:\Program Files\RelevantKnowledge\rloci.bin (Spyware.MarketScore) -> No action taken.[/CODE]
ага, удалил все что не понравилось :)
Щяс смотрю как ведет себя комп :)
Попозже отпишусь о поведении компа, и антивиря.
з.ы. Класная приблуда. Спс :)
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 19 минут[/I][/B][/color][/size]
Ну вот, за весь день ниодного сообщения об угрозе.
Думаю, можно выказать благодарнасть, и забыть как страшный сон :)