Printable View
Проблема с AVZ - скачиваю, распаковываю, включаю и 1. Всё на англ. языке 2. В стандартных скриптах нету нужных (Для раздела помогите). Не знаю куда правильно писать но других рубрик на сайте не увидел, помогите пожалуйста а то один надоедливый вирус достал!
Уважаемый(ая) [B]Alex_Linch[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипты №3 и №2
Спс за инструкцию - сделал логи! Проблема вот в чём, появляется чёрное окно (как например при пинге сервера) с название ewd.exe и по нему просто бегает пробел, а если закрываеш через некоторое время опять появляеться!
Древнее версию AVZ найти было слабо?
Скачайте версию 4.37, обновите ее базы и переделайте логи
Всмисле, я её по ссылке с сайта скачал!? я проверил у меня 4.37, правда из-за непонятного управления вложениями я может не тот лог отправил, сейчас перепроверю.
Извините не разобрался до конца с вложениями - вот переделал!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe','');
QuarantineFile('C:\WINDOWS\winlogon_28.exe','');
QuarantineFile('C:\Documents and Settings\User\fxmdk.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3434353643-5999495453-277774039-9860\djwi2kcew.exe','');
DeleteFile('C:\Documents and Settings\User\fxmdk.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3434353643-5999495453-277774039-9860\djwi2kcew.exe');
DeleteFile('C:\WINDOWS\winlogon_28.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe');
DeleteFile('C:\windows\system32\11.exe');
DeleteFile('C:\windows\system32\13.exe');
DeleteFile('C:\windows\system32\21.exe');
DeleteFile('C:\windows\system32\45.exe');
DeleteFile('C:\windows\system32\48.exe');
DeleteFile('C:\windows\system32\51.exe');
DeleteFile('C:\windows\system32\53.exe');
DeleteFile('C:\windows\system32\68.exe');
DeleteFile('C:\windows\system32\72.exe');
DeleteFile('C:\windows\system32\82.exe');
DeleteFile('C:\windows\system32\86.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCHDPlayer');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=114646[/url]).
Сделайте новые логи.
Вот новые логи. В карантине нет ни одного файла хотя папка с сегодняшним числом создалась.
Плохого в логах не увидел. Что с проблемой?
Пока - что не беспокоит, если вновь появится я вам напишу. Спасибо за помощь!
Здраствуйте еще раз.
Проблема возникла вновь, опять то же чёрное окно, только процес по другому називается! Плюс при загрузке виндовс начала возникать ошибка Explorer.exe, и если нажать не отправлять отчёт, или отладка - виндовс виснет. Также появилась ошибка HostsGeneric32(помойму) после которой возникают проблемы со звуком. Помогите пожалуйста.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\11.exe','');
QuarantineFile('C:\Program Files\Synaptics\SynTP\SynZMetr.exe','');
QuarantineFile('C:\Program Files\Synaptics\SynTP\Media\SynZMetr.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe','');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe');
DeleteFile('C:\windows\system32\11.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Скрипты сделал логи тоже.
Обновления установили все для системы?
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru[/CODE]
В HiJack профиксил, все обновления ScanVuln установил, последнюю процедуру тоже выполнил.
[url]http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url] больше не предлагает никаких обновлений?
Больше обновлений не просит.
Архив 120110_120111_virusinfo_files_TEST_4f0c28870c7c0.z ip, загружен 10.01.2012 16:10:02, размер 441907 байт
Всего файлов: 6 (исполняемых 3), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 3
[size="1"][color="#666686"][B][I]Добавлено через 25 секунд[/I][/B][/color][/size]
Больше придраться не к чему
Спасибо за помощь, вроде бы теперь всё в порядке!)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]