Printable View
что была:
[QUOTE]такая проблема уже очень долго
всё время вылетает какой та вирус и после него аваст находит .scr с разными цифрами. ещё после этого скорость торрента падает но после рестарта компа норм до следующий тревоги. аваст полностью обновлён но кроме него больше не чего не знаю.[/QUOTE]
вроде вылечил но он опять появился
сначала 26[1].exe
потом 47.scr
и потом 70.scr
сделал всё за наго в avz
Оключите восстановление системы!
Выполните скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/CODE]
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте лог MBAM.
Отключите восстановление системы! - это где?
скрипт понял
1-3 понял
MBAM - Master Builders Association Malaysia (MBAM) это чтоли? это мне гугл дал а так я незнаю что эта(
[quote]MBAM - Master Builders Association Malaysia (MBAM) это чтоли? это мне гугл дал а так я незнаю что эта([/quote]
[url]http://virusinfo.info/showthread.php?t=53070[/url]
вот сделал всё кроме
Отключите восстановление системы!
т.к. не знал что это и где это выключать
и на всякий случай я отключил нет когда всё это делал
ктота может помочь?
[QUOTE]вот сделал всё кроме
Отключите восстановление системы!
т.к. не знал что это и где это выключать...[/QUOTE]
Как отключать см. здесь [URL]http://virusinfo.info/showthread.php?t=4905[/URL]
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(‘C:\WINDOWS\system32\CDClose.dl','');
QuarantineFile('C:\Program Files\DAEMON Tools Pro\daemon.tools.pro.patch.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\programi\Daemon Tools 4.10.0.218\Patch\daemon.tools.pro.patch.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\13557211.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
так карантин прислал а вот это я так и не смог сделать(((
Отключите восстановление системы!
[URL="http://virusinfo.info/showthread.php?t=53070"]Удалите[/URL] в MBAM:
[CODE]Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{8e8e8f8a-8fcc-88ce-bcb8-b8fd8e88888a} (Malware.Packer) -> No action taken.
Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.
Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.[/CODE]
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(‘C:\WINDOWS\system32\CDClose.dl','');
QuarantineFile('C:\WINDOWS\system32\drivers\13557211.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM.
сделал ток
Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
этих двоих у меня не было чтоб удалить. надеюсь всё правильно сделал
Выполните последний скрипт и закачайте карантин, надо проверить эти файлы.
тока что аваст обнаружил
\Temporary Internet Files\Content.IE5\D5J7B3TU\26[1].exe
\system32\55.scr
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Очитите кэш браузеров.
vso o4istil. taze problema
Заплатки после sp3 стоят ?
[QUOTE=snifer67;551004]Заплатки после sp3 стоят ?[/QUOTE]
хе хе чтоб я знал:megalol: я в компах не силён
Зайдите и сами все увидите [url]http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url]
он мне это даже не показывает.
у меня сейчас упрошенная версия винды ( такую дали ). Если я поставлю норм винду эти вирусы исчезнут?
Упрощённая - это типа Зверь? Тогда там всякие чудеса возможны. Надо нормальную систему ставить.
jsn sps za sovet posmotru 4to budet posle togo kak norm windows postavlu
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]