Доброй ночи!Уже как два дня у меня на рабочем столе висит вот эта рамка в которой написсано win32/Adware.Virtumonde Win32/PrivacyRemover.m64
Сам нечего не смог сделать,я неочень шарю в компах и вот решил обратится как я понял к профессионалам!
Помогите разобраться в чём причина и как её убрать!
И вот ещё у меня после этого иногда выключается звук(полностью)
Может это из-за этого вируса?
Эти [url=http://virusinfo.info/showthread.php?t=1235]правила[/url] выполните и выложите логи.
Как сделать логи?и как их прикрепить?
В той ссылке которуя я привёл всё пошагово расписано.
Так всё вродебы сделал!
Отключите восстановление системы.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\windows\system32\lphcek3j0e3a5.exe');
QuarantineFile('C:\WINDOWS\system32\cscdl.dll','');
QuarantineFile('C:\WINDOWS\win32cmd.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcek3j0e3a5.scr','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\srv.sys','');
QuarantineFile('c:\windows\system32\lphcek3j0e3a5.exe','');
DeleteFile('c:\windows\system32\lphcek3j0e3a5.exe');
DeleteFile('C:\WINDOWS\system32\blphcek3j0e3a5.scr');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=28842[/url]
Обновите базы АВЗ, повторите логи.
Вроде бы всё нормализовалось)))Высветился синий экран без этого вируса!
Карантин загрузил!
Только я вот непойму какие базы надо обновить?И Где они вообще?
авз--файл--обновление баз
А Где он находится?По конкретней нескажешь?
Так я же написал, запускаете АВЗ, выбираете меню [b]Файл[/b], потом там ищите строку [b]Обновление баз[/b] и нажимаете. Потом не сложно понять как обновить.
Извеняюсь....сначала непонял!
Всё обновил и повторил лог!Всё работает хорошо!
БОЛЬШОЕ СПАСИБО!!!Без вас бы точно неразобрался!!!
так а логи то новые сделайте и выложите, нужно посмотреть, что там с системой.
Готово!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
QuarantineFile('C:\WINDOWS\win32cmd.exe','');
QuarantineFile('C:\WINDOWS\system32\cscdl.dll','');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Выполнил Скрипт,карантин прислал вроде,вы проверьте прислал или нет, а то у меня что-то виснет он на отправке.
Установите системную дату, у Вас все еще год 2000.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{74D6DFCF-7261-454F-A394-7FE8DF532FD9}');
DelBHO('{7F9DB11C-E358-4ca6-A83D-ACC663939424}');
QuarantineFile('C:\WINDOWS\win32cmd.exe','');
DeleteFile('C:\WINDOWS\system32\cscdl.dll');
DeleteFile('C:\WINDOWS\win32cmd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Сделал всё как сказали.
Что это у Вас? [CODE]C:\Documents and Settings\Chronic 2oo8\Рабочий стол\,\Programs\Autoworld 3D Garage\AW Keygen.exe [/CODE]
Ничего плохого. Какие еще проблемы?
Установите Сервис Пак 3. Возможно потребуется активация системы.
Удалите Bonjour, см. в разделе Чаво.
[quote=Rene-gad;273873]Что это у Вас? [code]C:\Documents and Settings\Chronic 2oo8\Рабочий стол\,\Programs\Autoworld 3D Garage\AW Keygen.exe [/code][/quote]
Это Скринсейвер.Его я удолил уже.
Да вроде всё отлично,система работает нормально!
Ещё Раз Огромное Спасибо за помощь!
Спасибо за то что вы есть и за такую помощь!
У Меня вопрос,вы говорите установить СП3,допустим я его установлю а если он потребует активацию системы что мне делать?
[QUOTE=KillerMike;273885]
допустим я его установлю а если он потребует активацию системы что мне делать?[/QUOTE]Ввести ключ :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cscdl.dll - [B]Rootkit.Win32.Podnuha.aci[/B] (DrWEB: Trojan.DownLoad.3228)[*] c:\\windows\\system32\\lphcek3j0e3a5.exe - [B]Trojan-Downloader.Win32.FraudLoad.vcbf[/B][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.cwe[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]