Printable View
Добрый день, уважаемые участники форума Virusinfo.info
Каким-то образом нахватал вирусов, глючил интернет, с моего ip высылаются какие-то вредоносные программы.
AirPlusCFG.exe - это внешний D-link(овский) wi-fi приемник.
wmagent.exe - агент Webmoney.
Помогите вылечить зверька плиз.
Логи прикладываю.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Хозяина\Application Data\ltzqai.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-7921505995-4611444233-148987754-6048\syscr.exe,explorer.exe,C:\Documents and Settings\Хозяина\Application Data\ltzqai.exe,Explorer.exe','');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('c:\windows\cfdrive32.exe','');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7921505995-4611444233-148987754-6048\syscr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[QUOTE]пришлите карантин согласно приложения 3 правил[/QUOTE]
Сделано
Выкладываю новые логи.
Скачайте AVZ 4.35, обновите его базы и сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Выкладываю новые логи AVZ 4.35, Hijackthis и MBAM.
Посмотрите плиз
удалите все найденное МВАМ
[B]V_Bond[/B], Простите, но мне два последних пункта нужны :
[QUOTE]C:\Папка\distr\GuitarPro.v5.2\Keygen.exe (RiskWare.Tool.CK) -> No action taken.
C:\Папка\Раскрутка\прочее\yapa.v01\yapa.exe (Rogue.Agent) -> No action taken.
[/QUOTE]
Можно удалить все кроме них ?
Это обе знакомых и нужных программы.
если знакомы ... оставляйте
Окей, удалил все остальное, кроме тех 2-ух.
Скажитие плиз - сделать еще раз логи или все уже чисто ?
сделайте лог МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\cfdrive32.exe - [B]Trojan-Dropper.Win32.VB.aqxs[/B] ( DrWEB: Trojan.AVKill.2925, BitDefender: Trojan.Generic.5563645, AVAST4: Win32:Regrun-BI [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan-Dropper.Win32.VB.aqxt[/B] ( DrWEB: Trojan.Packed.21151, BitDefender: Trojan.Generic.5268780, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Regrun-BI [Trj] )[/LIST][/LIST]