Printable View
Помогите убрать с компа вирусы, у меня давно уже не открываются сайты антивирусов, ютуб и т.д. проверял прогой Cureit, нашел много вируслв, но проблема не решилаь, а сейчас НОД 32 нашел вирус wwwznv32, проверил Cureit , нашел какой то там RootKit. Логи кажется сделал правильно, если что то неправильно сори. Помогите плз =(
[QUOTE]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE]
Просто раритет, скачайте новую [URL="http://z-oleg.com/secur/avz/download.php"]АВЗ[/URL], обновите базы, переделайте логи.
У меня эта ссылка не открывается, можно другую?
P.S. Я пробовал обновить свой AVZ, но выскакивала ошибка.
Вот такая - [URL="http://www.drpbk.dp.ua/files/avz4.zip"]avz4.zip[/URL]
И ещё - [URL="http://85.114.9.148:8081/avz4.zip"]avz4.zip[/URL]
Вот сделал логи с последней версией проги, плз помогите убрать все вирусы.
Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url]. В меню драйверов правой кнопкой по [B]yxbng[/B] и выберите [B]"Turn Run Off"[/B], потом подтвердите перезагрузку.
html-лог работы утилиты заархивируйте и прикрепите к своему сообщению
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\yxbng.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\CMedia\CMedia.dll');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\yxbng.sys');
DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('yxbng');
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
"Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы"
Это как? Просто у меня не все страницы открываются на этом сайте изза вируса.
Я не вижу никакой красной ссылки...
ААА все, перезашел и появилось
Карантин загрузил, вот все новые логи
Выполните скрипт в AVZ в [B]безопасном режиме[/B]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\7rheopk.exe','');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\bldjad.exe','');
QuarantineFile('C:\WINDOWS\system32\gwxlrg.exe','');
QuarantineFile('C:\WINDOWS\system32\ad466cb4.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
DeleteService('Schedule');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\system32\ad466cb4.exe');
DeleteFile('C:\WINDOWS\system32\gwxlrg.exe');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\bldjad.exe');
DeleteFile('\\?\globalroot\systemroot\system32\7rheopk.exe');
DeleteFile('C:\System Volume Information\_restore{1F45A59A-5061-4DA8-B1FF-508367DA5B51}\RP3\A0009161.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи в нормальном режиме
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
А какие именно файлы прикрепить? все 5 файлов из 3-ех программ + карантин?
Карантин не надо, логи как в первом сообщении + логи RSIT.
Ок ща сделаю все логи, но я уже вижу хорошее, NOD32 обновился =) и сайты антивирусов открываются теперь, Спасибо.
Но компьютер все еще немного тормозит, возможно какойто вирус еще остался.
Ща сделаю логи и отправлю сюда.
Вот сделал 2 лога с помощью AVZ, 1 с помощью HiJackThis и 1 с помощью RSIT.
У меня в AVZ при создании лога по стандартному скрипу 2, в окне проверки написалась строка
D:\Игры\Dragon Age\tools\FaceFX\FxStudio.com - PE файл с измененным расширением, допускающим запуск (присуще вирусам)(степень опасности 35%)
В папке с однойц игрой. Не вирус ли это?
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\docume~1\9335~1\locals~1\temp\bldjad.exe,\\?\globalroot\systemroot\system32\7rheopk.exe,C:\WINDOWS\system32\ad466cb4.exe,C:\WINDOWS\system32\gwxlrg.exe,
O2 - BHO: Доступ к платному контенту FieryAds v2.0.1 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
[/CODE]
Эти строки пофиксил, есть что нибудь в логах еще плохое?
и как насчёт [U]D:\Игры\Dragon Age\tools\FaceFX\FxStudio.com - PE файл с измененным расширением, допускающим запуск (присуще вирусам)(степень опасности 35%)[/U] ?
Можно лог МБАМ сделать, чтобы мусор зачистить.
Можете дать ссылку где скачать?
Держите - [URL="http://virusinfo.info/showthread.php?t=53070"]http://virusinfo.info/showthread.php?t=53070[/URL]
[U]Кто-нибудь из Хэлперов будет на форуме где-нить примерно в 21:00, 22:00...?[/U]
А то программа несколько часов будет проверят комп и я не хочу после проверки выключать компьютер, потому что уже нашлось 15 инфицированных объектов.
Буду.
Программа все проверила, хм...я думал долго будет проверять..ну лан, вот логи.
Нашлось около 57 вирусов(, Мне нажимать в программе"Удалить объекты" или вы сами скрипт сделаете?
Так что, мне в программе нажимать "Удалить объекты" или вы специальный скрипт сделаете ?
Объекты реестра заражены: - эту часть не трогаем.
Остальное зачищаем.
И что же теперь делать с реестром?
Поставить проверять какой-нибудь программой компьютер чтобы вылечить?(Cureit, NOD32, MBAM)
Эти объекты,которые не удаляли не зараза. Так программа трактует Ваши настройки фаервола и антивируса. Это можно поправить, включив все в "Центре безопасности
" а "Панеле управления".
Остальное То, что было в логе - остатки от различных троянов.
Можно провериться полностью Нодом, но это уже на Ваше усмотрение.
но там в реестре было имя Fkantakte , это же от вируса...да и возможно еще какие то похожие есть...конечно не хотелось бы оставлять какие-либо файлы, оставленные вирусами
В принципе можно зачистить все что нашел МБАМ и повторить его лог.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\главное меню\программы\автозагрузка\wwwznv32.exe - [B]Packed.Win32.Krap.ao[/B] ( BitDefender: Gen:Trojan.Heur.FU.bC0@aWOznmfi, AVAST4: Win32:Crypt-HCS [Drp] )[*] c:\windows\system32\drivers\yxbng.sys - [B]Rootkit.Win32.Agent.bier[/B] ( DrWEB: Trojan.NtRootKit.9374, BitDefender: Trojan.Agent.AQCT, NOD32: Win32/Agent.RKL trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]