Printable View
NOD32 пишет что обнаружил вирус Win32/Agent.ODG в оперативной памяти, но очистка невозможна. Вобщем ситуация аналогична [URL="http://virusinfo.info/showthread.php?t=42661"]этой[/URL].
Но, согласно правилам, я не применял скрипты лечения выложеных там, и потом, я так понимаю вирус на разных компьютерах создаёт файлы с разными именами. Прошу помочь с удалением вируса.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Fierce\kfgrhsu.exe \s
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Fierce\kfgrhsu.exe','');
QuarantineFile('digeste.dll','');
DeleteFile('digeste.dll');
DeleteFile('C:\Documents and Settings\Fierce\kfgrhsu.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Нод все так же ругается. Карантин получили?
Сделайте полную проверку AVPTool и сообщите результат...
Сделал, отчет в текстовике. Первые несколько Trojan.SymbOS.... я удалил, затем подумал что просто АВПТул видит программы для телефонов как трояны, потому что он нашел не один такой троян в папке с приложениями для телефонов (причем и для нокиа и для сони ериксон).
[QUOTE=Fierce;379809]Сделал, отчет в текстовике.[/QUOTE]Прикрепите лог в формате html/zip
Прошу прощения, совсем забыл
АВП тул создает лог avp_syscheck. Его и надо прикрепить.
в самой папке с АВП файла avp_syscheck нет, а после проверки на вирусы я нажал на кнопку "Отчет" и он предложил сохранить отчет о вирусах в текстовике и наименовать его, вот я и сохранил наименовавши его "viruses 1". Подскажите что делаю неправильно
[QUOTE=Fierce;380033]в самой папке с АВП файла avp_syscheck нет[/QUOTE]
Sorry, он называтеся avptool_syscheck.zip и создается не после или вместо проверки на вирусы, а в закладке Ручное лечение/Создать отчет.
Лог создатся в папке ..\virus removal tool\is_XXX\LOG
Теперь понял. Отчёт выложил, только я его сделал в обычном, робочем режиме, надо было сделать в безопасном? или выгрузить все программмы?
Извините, а мне могут еще помочь? а то как-то на пол-пути и забросили тему
В логе я ничего подозрительного не увидел.
значит решения проблемы нет?
Проверку CureIT , как написано в правилах, сделайте.
Обновите базы АВЗ, повторите 3 вещих лога.
по поводу того как делать логи хотел 2 момента уточнить:
просто позакрывать все открытые программы и те что в рее? или еще с помощью диспетчера задач повыгружать то, что так не видно и в трее нет?
и в правилах написано что после выполнения 1-го скрипта нужно перезагрузить компьютер потому, что работа програм может быть нарушена. так как надо? выполнить 1 скрипт, перезагрузить компьютер, снова позакрывать программы и сделать 2 скрипт АВЗ и сохранить лог из HijackThis, или сразу выполнить все скрипты и лог из HijackThis?
[CODE]просто позакрывать все открытые программы и те что в рее?[/CODE]
Да...
[QUOTE]и в правилах написано что после выполнения 1-го скрипта нужно перезагрузить компьютер потому, что работа програм может быть нарушена. так как надо?[/QUOTE]
Стандартный скрипт 3, ребут, стандартный скрипт 2, лог HJT...
Прощу прощения за тошнотворность :) Вот логи.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cbbrtai.exe','');
QuarantineFile('C:\WINDOWS\system32\zwebauth.dll','');
DeleteFile('C:\WINDOWS\system32\cbbrtai.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Не помогло, ну да ладно, НОД орёт, но каких-то явных проблем вирус вроде бы не создаёт. Спасибо за помощ
Установите AVZPM и повторите логи...
Вот логи. К стате, после выполнения последнего скрипта выложеного Rene-gad'om у меня исчезла одна проблема: около месяца назад у меня после выбора профиля не грузился explorer.exe, и приходилось каждый раз запускать его через диспетчер задач, а после выполнения скрипта explorer вновь нормально загружается, большое спасибо!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ovfsthqcmypufyreqcjoburobeichovycqfsvx.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ovfsthqcmypufyreqcjoburobeichovycqfsvx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Ура, помогло! Большое спасибо!
В логах чисто, установите SP3+all updates...
Ок, спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]