Printable View
Пардон, но ни AVZ, ни Hijack не смог запустить! Логов нет.
Началось 3 дня назад, Слетела Авира PSS!
Переставить я не смог, всё писала, что установочные файлы повреждены, ребутнись и ещё раз! Так с разными версиями.
А игры все начали вдруг жаловаться на: Protect.dll!
Типа, пропал. А когда переставляешь игру, то жалуются опять же на него!
Cureit ничего не находит на быстрой, щас на полной системный сканю...
Ммм?
А переименовать AVZ и Hijack?
Ессно пробовал! И при скачке и перед запуском! Без толку!
С avz...
C HJ щас попробую...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
НЕА!
[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]
Ммм?
[size="1"][color="#666686"][B][I]Добавлено через 54 минуты[/I][/B][/color][/size]
C Protect.dll мистика творицца!
Исчезают махом!
В муле скачивал 2 шт, разные, скачиваются, зелёные такие, а в папке incoming нет их!!!
[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]
up!
Попробуйте в безопасном режиме загрузки Windows.
UP....
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Не грузится в Безопаске!!!
Скрипт avz есть, чтоб её вернуть, но не пашет avz!
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
UP!!!
Есть ли такие файлы?
[code]windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe[/code]
up
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
[QUOTE=akoK;202380]Есть ли такие файлы?
[code]windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe[/code][/QUOTE]
Нету!
А вот hldrrr.exe мне часто встречался....кажись в инет всё просился...
Тогда грузимся с консоли востановления и удаляем перечисленные файлы...или ливСД
Лав CD вроде имеется... А чо там делать надо будет!?
А в винде разве не снести!?
Есть прога UNLOCKER!
Ею?
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
unlocker1.8.6.exe сказал, что щас не может, но после ребутки постарается снести!
Поверим?
Я ребучусь?
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe
Тока 2 верхних имеются в наличии! Я озадачил анлокера на уничтожение после ребута!
Ещё чего делать!?
Логи AVZ....когда удаляться вешеперечисленные файлы.:)
А он запустится!?
На засыпку: почему CureIT ничего не находит!?
[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]
Не справился анлокер:(
Бут CD одно нашел в архиве, так пароля не знаю... Щас поспрашиваю, где качал...
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
Пароль нашел! Диск нарезал, щас......
ЛОГИ!
Запускаются проги!:)
Качайте новую версию AVZ, обновляйте её базы и делайте логи AVZ снова.
[quote=AndreyKa;202436]Качайте новую версию AVZ, обновляйте её базы и делайте логи AVZ снова.[/quote]
Не вопрос!
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','drvsyskit');
BC_ImportDeletedList;
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.
ОК!
Делаю....
Я порядок скриптов попутал...
Сначала №2, потом №3 сделал.
Не страшно!?
Safemode не пашет! Скриптик не подкинете?
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-839522115-1454471165-725345543-1003\Dd6.com','');
QuarantineFile('C:\BEST SOFT\UTILLS\REESTR\Trial-Reset 3.0 Final\Plugins\SlySoft.dll','');
QuarantineFile('C:\BEST SOFT\UTILLS\REESTR\Trial.Reset.v3.2\Plugins\Empty Key.dll','');
DeleteFile('C:\RECYCLER\S-1-5-21-839522115-1454471165-725345543-1003\Dd6.com');
BC_ImportQuarantineList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19860[/url]
Завтра, ок?
любовница уже теребит вовсю, чо-то надо ей:), я под одеяло!
Мы никуда не торопимся;)
Карантин done!
Безопаску себе починил:)
ЧТо за вири у меня были!? На 5ти форумах я стонал, интересно ж всем....
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 11 минут[/I][/B][/color][/size]
Ммммммммммм?
В присланном карантине ничего вредоносного нет.
[quote]ЧТо за вири у меня были!?[/quote]
Trojan-Downloader.Win32.Bagle он же Win32.HLLM.Beagle (DrWeb) и по-видемому новой модификации. Жаль, что файл к нам не попал. :(
Щас всё ОК?
Авира PSS справится со своими обязанностями!?
В логах ничего вредного не видно.
Авира один из лучших антивирусов. Но любой может дать слабину, если его постоянно "испытывать на прочность".
Почитайте вот это: [url]http://security-advisory.virusinfo.info/[/url]
Нам очень интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение о VirusInfo[/url]. Будем очень благодарны за отзыв.
А чо ж тогда авира пропустила эти вири!?
И ceruit ничего ненаходил, ни экспрессом, ни на полной!?
Вот мы и жалеем, что экземпляр к нам не попал. Сейчас бы уже знали, наверное.
[quote=pig;202770]Вот мы и жалеем, что экземпляр к нам не попал. Сейчас бы уже знали, наверное.[/quote]
Ещё попадёт:) Вири меня любють....