Printable View
Стоит Аваст , видит вирусы , жму удалить , якобы удаляет, а через 5 мин опять ругается на этот файл
плюс все ЕХЕ файлы которые я закачиваю на флешку , заражаются вирусом почему-то
флешка сама чистая , авторунов и другие левых файлов нету
решил сделать логи
посмотрите плз
Уважаемый(ая) [B]omgf[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запакуйте и пришлите ваш АВЗ.
так я прислал
Вы прислали логи, а я прошу программу АВЗ, с помощью который делали логи.
да вы правильно заметили ,она тоже заразилась
я не могу сюда загрузить размер большой не позволяют прикреплять как вложение
закачал на хостинг
h28.spb.ru/avz.rar
Выполните это [url]http://www.kaspersky.ru/support/viruses/rescuedisk?level=2[/url]
там все очень сложно
можно попроще решить вопрос?
Попробуйте так [url]http://www.kaspersky.ru/support/viruses/avptool2011?level=2[/url]
проверил этой прогой , много нашел и удалил вроде(не факт) , а ехе файлы все ровно заражаются
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
DeleteFile('C:\BIN\RECYCLE\Bin.exe');
DeleteFile('C:\WINDOWS\linkinfo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
я зашел в меню карантина в программе AVZ там все пусто , поэтому каратнтин не прислал
где его брать?
c:\WINDOWS\system32\drivers\cdralw.sys запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные модули в памяти:
c:\WINDOWS\linkinfo.dll (Trojan.Downloader) -> No action taken.
Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
Зараженные файлы:
c:\WINDOWS\linkinfo.dll (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00001.dta (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00002.dta (Trojan.Downloader) -> No action taken.
c:\documents and settings\Любко\рабочий стол\avz4\avz4\Infected\2011-11-16\avz00003.dta (Trojan.Downloader) -> No action taken.[/code]
я читал в инете , то удаление linkinfo.dll хрозит полным крахом WINDOWS
это системный файл , удалять изменять нельзя
Удаляйте. Это вирус. :)
Настоящий системный файл находится в папке system32
каратнтин отпавил
программой удалил то , что сказали , но антивирус не смог их удалить , Kaspersky Virus Removal Tool 2011 тоже , через скрипт авз тоже
как проверить теперь удалила ли эта прога их?
ещё осталась такая проблема , как не отображает некоторые скрытые файлы и папки, функция та включена , папки не отображаются , но на самом деле они есть .
как это решить?
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\WINDOWS\system32\drivers\cdralw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог МВАМ
сделал скрипт , проверил ещё раз MBAM
он больше ничего не нашел.
НО папки все ровно не отображаются некоторые на флешке и в винде , хотя на самом деле они есть.
чтобы мне зайти в них , мне риходиться адрес прописывать в адресной строке , заходит без проблем , а так папку не отображает
С помощью Total Commander с включенной в его настройках опцией показа скрытых файлов Вы должны увидеть настоящие папки. Они стали скрытыми.
Снимите атрибут "скрытый" (Файл - Сменить атрибуты) у папок
все сделал спасибо
по сколько заражен был и ноут и настольный одним вирусом , выложу лог авз для второго компа
дайте пожайлуста код авз для выполнения
Новый компьютер - новая тема
[quote="omgf;842859"]все сделал спасибо
по сколько заражен был и ноут и настольный одним вирусом , выложу лог авз для второго компа
дайте пожайлуста код авз для выполнения[/quote]
[url]http://virusinfo.info/showthread.php?t=112650[/url] продолжим тут ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\cdralw.sys - [B]Virus.Win32.Alman.b[/B] ( DrWEB: Win32.Alman.4, BitDefender: Win32.Almanahe.D, NOD32: Win32/Alman.NAD virus, AVAST4: Win32:Agent-AAQC [Trj] )[/LIST][/LIST]