Пострадали все екзешники автозапускающихся прог!!!

Собссно, я уже сюда обращался, но тогда в моих траблах были не виноваты не вирусы, А ЗЛОЙ ВИНДОВЫЙ ГЛЮК!

А щас однозначно вирусы!


С утра как запустил винду, давай любоваться на досовские окна.
Оказалось, все екзешники прог на автозапуске стали объемом: 1байт!

Я на IXBT и пощу там тему: [url]http://forum.ixbt.com/topic.cgi?id=22:70538#3[/url]

Как тока мне сказали, что вирусные проделки, я сюда.
Честно выполнил все требования.
Ммм?

Мож пока мне в безопаску и AVZ на максимум!?
NOD32 последней версии щас переставил...

выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('gebywvu.dll','');
QuarantineFile('D:\WINDOWS\system32\geedc.exe','');
QuarantineFile('D:\WINDOWS\system32\NTSpool.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\aeaudio.sys','');
QuarantineFile('D:\WINDOWS\system32\tfeycyla.dll','');
QuarantineFile('D:\WINDOWS\system32\gebywvu.dll','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Надо мне сделать текст с:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('gebywvu.dll','');
QuarantineFile('D:\WINDOWS\system32\geedc.exe','');
QuarantineFile('D:\WINDOWS\system32\NTSpool.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\aeaudio.sys','');
QuarantineFile('D:\WINDOWS\system32\tfeycyla.dll','');
QuarantineFile('D:\WINDOWS\system32\gebywvu.dll','');
QuarantineFile('D:\Program Files\Punto Switcher\correct.dll.1200999758','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.


И скормить AVZ?

[url]http://virusinfo.info/showthread.php?t=7239[/url]

Прислал!:)

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[QUOTE=Maxim;176678][url]http://virusinfo.info/showthread.php?t=7239[/url][/QUOTE]


Я так не додумался, блокнот ему скормил.

ММм?

D:\Program Files\ActivationManager\ActivationManager.dll not-a-virus;AdWare.Win32.Agent.ui
BitAccelerator.dll b ConnectionServices.dll тоже адваре все можно деинсталировать ... через установку удаление программ ...
больше ничего в карантине нет .... скрипт выполнялся ?

Угу, написал, типа выполнен.
А чо?

в карантине нет ни файлов ни отчетов .... выполните скрипт(чуть измененный) еще раз ... и пришлите еще раз карантин ...

[QUOTE=V_Bond;176712]в карантине нет ни файлов ни отчетов .... выполните скрипт(чуть измененный) еще раз ... и пришлите еще раз карантин ...[/QUOTE]

Тот же самый?

да, и добавте в карантин через авз - сервис- поиск файлов на диске парочку пострадавших на ваш взгляд екзешников ...

[QUOTE=V_Bond;176714]да, и добавте в карантин через авз - сервис- поиск файлов на диске парочку пострадавших на ваш взгляд екзешников ...[/QUOTE]

Щас поищу тоталом, если не все восстановил.

После ребутки добавлять, да?

можно и так ...

Щас, тока не разбегайтесь!

[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]

В карантине как было 2 папки, так и осталось!
Одна за 10,10,2001! Это у меня часы так сдвинулись, нейтроном уже отсинхронил....

Папку 10,1010,2001 скидывать?

А В AVZ не могу захватить екзешник! НЕ находит его!

Щас скрин скину!

Чот не видит оно екзешника!

ну конечно , рамер то менее 10 БАЙТ ...

У меня ж и так МЕНЬШЕ!

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Без AVZ можно скинуть? к virus'y присоединить раром!?

меньше 10 байт ? вы ничего не путаете ? просто убирайте ограничение по размеру ... и добавляйте в карантин ...

Ну да, екзешник 1 байт.
НЕ видит его AVZ!
Чо делать-то?

может все таки килобайт ... ? присылайте карантин после скрипта , потом разберемся ...

ОК!

d:\WINDOWS\system32\gebywvu.dll [B]not-a-virus:AdWare.Win32.Virtumonde.dvm[/B]
D:\WINDOWS\system32\NTSpool.exe [B]Trojan.Win.32.Agent.dvl[/B]
D:\WINDOWS\system32\tfeycyla.dll [B] TR/Dldr.ConHook.Gen[/B]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('d:\WINDOWS\system32\gebywvu.dll ');
DeleteFile('D:\WINDOWS\system32\NTSpool.exe');
DeleteFile('D:\WINDOWS\system32\tfeycyla.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...

Какие логи? Это zip которые?

это заново как в первом сообщении ....

Которые с пункта 8. Все три.

Усё сделал! Жду ответа!

Ммм?

Опера не обновляет страницы! Полчаса назад нормально рабола, а щас половина страниц загрузилась, половина нет. И ничего не обновляется!

Макстон в поряде.

connectionservices - AdvWare.Win32.BHO.kj
bitaccelerator - AdvWare.Win32.BHO.ic деинсталируйте через установку /удаление программ ...
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\gebywvu.dll','');
QuarantineFile('D:\WINDOWS\system32\awtqo.exe','');
QuarantineFile('D:\WINDOWS\system32\udlrnjky.dll','');
QuarantineFile('D:\WINDOWS\system32\awtqo.dll','');
DeleteFile('D:\WINDOWS\system32\awtqo.dll');
DeleteFile('D:\WINDOWS\system32\udlrnjky.dll');
DeleteFile('D:\WINDOWS\system32\awtqo.exe');
DeleteFile('D:\WINDOWS\system32\gebywvu.dll');
DelBHO('{2810b42a-8b87-4d2b-8dc8-10b26341e952}');
DelBHO('{2423041F-8B96-4280-95DC-709250944B8D}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

bitaccelerator он же мне нужен!
Качаю с летитбита!

Он чо, вредный такой!?

Мож, пусть живёт?

вам нравится когда за вими следят ? ....

Вредный аж жуть.....погуглите там много полезного

[quote=V_Bond;176904]вам нравится когда за вими следят ? ....[/quote]

Да уж привык! Жена следит всю дорогу, смски мои читает, когда я сплю..и т.д.


А кто следит-то?


Щас ни 1 браузер не пашет!
Тока Торпарк выручает в который раз!
Это от вирей!?

Давайте уж, чо с ними делать!?

Знакомая маскировка однако...но avz уже видит..
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('d:\program files\punto switcher\ps .exe');
QuarantineFile('D:\Program Files\Punto Switcher\ps .exe','');
QuarantineFile('D:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('D:\Program Files\Punto Switcher\correct.dll.1200999758','');
QuarantineFile('d:\fraps\fraps .exe','');
QuarantineFile('D:\WINDOWS\system32\awtqo.exe','');
QuarantineFile('gebywvu.dll','');
QuarantineFile('d:\program files\punto switcher\ps .exe','');
QuarantineFile('d:\program files\punto switcher\ps.exe','');
QuarantineFile('d:\fraps\fraps.exe','');
DeleteFile('d:\program files\punto switcher\ps .exe');
DeleteFile('gebywvu.dll');
DeleteFile('D:\WINDOWS\system32\awtqo.exe');
DeleteFile('D:\Fraps\FRAPS .EXE');
DeleteFile('D:\Program Files\Punto Switcher\ps .exe');
DelBHO('{529921D0-D773-456C-800E-94812EE8D092}');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16814[/url]

Так сначала 1й скрипт выполнить, ребут, потом 2й!?

Отредактировал

2 скрипта сделал, архивнуть и сюда!?

Потом 3 лога? Так?

Карантин по правилам и логи сюда

[quote=akoK;176989]Отредактировал[/quote]

В смысле, последний скрипт сделать!?

Нет...логи давайте и карантин

Так чо, 3 лога опять делать!?

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

[QUOTE=akoK;177023]Нет...логи давайте и карантин[/QUOTE]


Карантин уже!

Щас логами займусь...

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Признаться, утомляет стока логов делать!

Мож в безопаску и врубить AVZ на полную со всеми галочками!?

Ммм?

[QUOTE=Rick1;177037]Так чо, 3 лога опять делать!?

Признаться, утомляет стока логов делать!

Мож в безопаску и врубить AVZ на полную со всеми галочками!?

Ммм?[/QUOTE]

Сочувствуем, конечно, что утомляет, но прийдётся делать. Нужно видеть, что там у Вашего компьютера осталось из заразы.