Printable View
Безопасный режим не запускается. AVZ, не запускался или запускался и сразу вылетал, пришлось изменять имя файла на ppppppp.com. HijackThis, тоже пришлось качать по ссылке с измененным именем. Антивирусы не помогли, использовал нод32, Касперского 8, Авиру.
Забыл дописать, я и есть администратор.
На чистой машине скачайте LiveCD и запишите как образ диска. Загрузитесь с него и просканируйте "больной" ПК. Затем загрузитесь в обычном режиме и просканируйте AVPtool. Затем логи сделайте.
[QUOTE=shapel;576024]На чистой машине скачайте LiveCD и запишите как образ диска. Загрузитесь с него и просканируйте "больной" ПК. Затем загрузитесь в обычном режиме и просканируйте AVPtool. Затем логи сделайте.[/QUOTE]
Можно попонятней разьяснить? Последнюю часть я понял) А вот первую нет( LiveCD это пограмма размером в 1 мб для работы с CD-romom и что сделать с ней и чего создать образ диска?
[QUOTE=JhekaZ;576067]Можно попонятней разьяснить? Последнюю часть я понял) А вот первую нет( LiveCD это пограмма размером в 1 мб для работы с CD-romom и что сделать с ней и чего создать образ диска?[/QUOTE]
См. здесь [URL]http://virusinfo.info/showpost.php?p=306441&postcount=2[/URL]
Привет, шеф. Давно не писал сдесь, потому что интернета нормального нет(
к теме
сканирую через др.веб liveCD комп. Очень долго конечно это, но, программа выделяет каждый *.ехе файл и пишет что инфицирыван каким то Win 32. sector 16. может из-за него у меня все и проблемы начались?
[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]
up
У Вас файловый вирус. Испортил все exe-файлы. После LiveCD загрузитесь в нормальный режим и просканируйте AVPTool
А что в программе делать? Нечего или выделить все и удалить?
Выбрать лечение
Спасибо, тебе лично большое.
Всё запускается.
Логи надо делать или нет?
[QUOTE='JhekaZ;579278']Логи надо делать или нет? [/QUOTE]
Делать!
Шеф, нод32 жрёт все файлы exe файлы, походу дела он сидит у меня на флешке телефона( Сейчас опять попробую через утилиту liveCD просканирывать)
Логи прилагаются
Кстати логи сделались сразу же после использования LivCD AVPtool
up
Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\jnqpin.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\jnqpin.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip
карантин пуст
Нод...(мат)... убил много файлов и саму виндовс, своей изоляцией...
Комп пуст, сканировал.
P.S. убил это грубо сказано) изолировал диспетер задач tgm.exe (точное имя файла не помню)
Но винду восстановить легко) или вобще переустановить)
[QUOTE='shapel;579899']Сделайте новый лог virusinfo_syscheck.zip [/QUOTE]
Сделайте!!!
Та сделал я
[QUOTE][B][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления[/B][/B][/QUOTE]
Обновите базы!!! Переделайте логи!!!
Короче я убиваю виндовс.
Вижу я тебя россердил и ты злой на меня.
Ссори мэн. Я не буду тревожить по этому вопросу.
Можно закрыть тему и поставить метку "излечено".
[QUOTE=JhekaZ;579985]Короче я убиваю виндовс.
Вижу я тебя россердил и ты злой на меня.
Ссори мэн. Я не буду тревожить по этому вопросу.
Можно закрыть тему и поставить метку "излечено".[/QUOTE]
Вы меня не рассердили, просто для того, чтобы убедиться, что нет зловредов, нужны логи, сделанные со свежими базами. Обновите базы, сделайте логи.
ОС переустановил вот логи
Почему один лог? Нужен комплект логов.
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(13);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Новые логи сделайте (комплект)
Один, потому что Вы просили только syscheck.zip!
Логи:
[QUOTE='JhekaZ;580598']Один, потому что Вы просили только syscheck.zip![/QUOTE]
То я просил для контроля удаления зловреда, а т.к. Вы переустановили ОС, поэтому нужен комплект логов для комплексного анализа.
В логах чисто, рекомендую установить IE v8.00, + последние обновления на ОС.
Большое спасибо)
Можно ещё вопросик?
Если у моей сестры проблема как у меня не вкючается диспетчер, можно порсто поригнорирывать это и пользоваться пк?
Сестра живёт далеко, доступа к интернету не имеет(
Нужны логи, может какой зловред "сидит" и выключил диспетчер задач.
ОС--W_XP? Сделайте так:
1. отключить восстановление системы;
2. просканировать ПК Куреит (др.Веб) и AVPTooll;
3. выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(8);
Executerepair(11);
Executerepair(13);
Executerepair(14);
Executerepair(16);
Executerepair(17);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]