Короче дело в том,что я подключил флеху друга на комп себе,и после этого на всех сьёмных носителях после мого ноута появляются Папка Recycler и 4 файла Copy of Shortcut to 1.2.3.4 ... Переискал все форумы...Находил способы,но дело в том,что реестр у меня не имеет таких значений,а на компьютере нету и блязко таких файлов,которые предлогают удалить,чтобы вирус перестал действовать...Как мне поступить,посоветйте пожалуйста...я уже все надежды теряю ((((
Уважаемый(ая) [B]Юра Иванов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL] Раздел [B]Диагностика[/B] пункты 1-4 [QUOTE] (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)- всего должно быть 3 лога.[/QUOTE]
(извините,что сразу не сделал)
[ATTACH]365833[/ATTACH][ATTACH]365834[/ATTACH][ATTACH]365835[/ATTACH]
Спасибо заранее,очень на Вас надеюсь...
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kwdrquyr.exe','');
QuarantineFile('C:\Program Files\ctlfgupb\kwdrquyr.exe','');
DeleteFile('C:\Program Files\ctlfgupb\kwdrquyr.exe');
DeleteFile('C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kwdrquyr.exe');
ExecuteWizard('TSW',2,2,true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
[ATTACH]365855[/ATTACH]
[ATTACH]365856[/ATTACH]
[ATTACH]365857[/ATTACH]
[ATTACH]365859[/ATTACH]
[ATTACH]365860[/ATTACH]
А ещё вопрос : у меня сейчас на флешке есть зараженные файлы...Если я вставлю её в ноутбук,я сново заражу свой ноут,или можно будет просто форматнуть её потом и всё...
(всё что нужно,находится вверху по ссылках,то вложение,что снизу,оно не нужно,добавилось по ошибке)
Файл quarantine.zip в теме больше не прикладывайте.
Загрузите его как просил ранее, по красной ссылке вверху темы "Прислать запрошенный карантин".
А так же, заархивируйте файл avz.exe из папки avz в формате zip с паролем virus и загрузите его туда же.
Всё, я загрузил файл авз.зип по ссылке
[COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR]
Жду помощи...
У вас файловый вирус Virus.Win32.Nimnul.a.
Скачайте свежий AVPTool
[url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]
Подключите все ваши флешки. Полностью просканируйте AVPTool все диски.
Все что лечится - лечить, что не лечится - удалить.
После этого сделайте заново логи по правилам и приложите.
Извините,но я не могу проверить до конца свой компьютер,так как на флешке эти чёртовы файлы появляются и появляются...сколько не форматируй флешку и сколько не удаляй эти файлы...А если вынуть флешку,то она будет с заражеными файлами,и сразу же заразит чистый компьютер...Как мне поступить ???
В чем проблема? AVPTool зависает? Или еще что-то?
при сканировании у меня подключена флешка к компу...А АПВ ТУЛ сканирует её,удаляя при этом заразу с комментарием : "файл такойто удалён и сделана резервная копия"...но файлы по 106 кб продолжают появляться на флешке всё ровно...Так, АПВ Тул сканирует и удаляет заразу с флешки до тех пор,пока папка Рецикрел не начинает весить около 5 мегабайт,затем зараза начинает сново рождаться и рождаться...
пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url]
потом сделайте новые логи.
[COLOR="silver"]- - - Updated - - -[/COLOR]
[quote="Юра Иванов;894376"]при сканировании у меня подключена флешка к компу...А АПВ ТУЛ сканирует её,удаляя[/quote]
а если AVP tool записать на CD диск на другом (не заражённом компе) и так просканировать ? ;), перед этим рекомендую закрыть все программы, в частности браузер.
Короче я нашёл в интернете антиауторан,теперь папка рециклер вродебы не добавляется,остались только фалы Копи то Шорткут...Я вынул флешку,вставил в здоровый компьютер,и удалил эти файлы,короче флешка теперь обезврежена...
Теперь вопрос пологается в том : может мне сново прогнать комп АПВ Тул и посмотреть,что будет ??
П.С. : файл,который заражен на самом компе АПВ Тул находит,он под названием kwdrquyr.exe - при сканировании для удаления АПВ тул просит перезагрузить комп...Я попытался сделать перезагрузку (в одном случае) и оставил всё как есть до конца сканирования (совсем в другом случае), но к сожалению,в обеех случаях этот файл удалялся,и появлялся сново же...
Файл лежи по путям :
1.C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
и точно такой же
2.C:\Program Files\ctlfgupb\
Больше АПВ Тул не находит его нигде...Но я и так знаю,что это главный вирус,который и портит мне всё...
Подскажите,пожалуйста,как быть...
Попробуйте просканировать с помощью [url=ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe][b][color=blue]CureIt[/color][/b][/url]
[quote="Юра Иванов;894388"]Файл лежи по путям :
1.C:\Users\admin\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\Startup\
и точно такой же
2.C:\Program Files\ctlfgupb\[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[COLOR="silver"]- - - Updated - - -[/COLOR]
+ удалите тот AVZ, что скачивали раньше. Скачайте его заново, обновите базы и сделайте новые логи.
Файлы закачал...Попытаюсь прогнать ещё раз АПВ Тул,если получится,отпишусь,если нет,то попытаюсь КурИТ-ь...
Спасибо вам за внимание и помощь...
Вот ещё что я обнаружил...АПВ ТУЛ очистил компьютер,но как только я подключаюсь к интернету,вирус сразу же появляется по тех же самых путях на ноуте...
может вы заразили ноут, когда подключали к нему флешку ?
[quote="regist;894396"]+ удалите тот AVZ, что скачивали раньше. Скачайте его заново, обновите базы и сделайте новые логи.[/quote]
также сделайте новые логи для ноута, создайте для него новую тему и выложите их там.
Извините,что завёл в заблуждение,но я всю эту тему имел в виду только свой ноутбук(называя его по разному)...
Момент заражения УЖЕ ТЕПЕРЬ я знаю...я заразил от флешки друга свой ноутбук,и теперь ломаю голову,что делать...
Сегодня прогоню КурИт-ом...
А ещё вопрос : если у меня заражена только часть жёсткого с системой,то есть при переустановке винды и форматировании диска С есть шансы,что этот "скот" пропадёт навсегда ?
[b]Юра Иванов[/b], у вас помимо этого вируса был ещё файловый вирус, а он заражает все исполняемые файлы на всех дисках, поскольку вы не даёте новых логов, то можно только гадать вылечили вы его или нет.