Пострадали все екзешники автозапускающихся прог!!!

[akok]

Сноси НОД

ТОЛЬКО в безопаске

[Rick1]

И типа всё будет ОК?
К утру?

Добавлено через 2 минуты

В ПМ

Добавлено через 3 минуты

Нод щас сносится...
Ребутиться надо, чтоб КИСУ поставить?

В безопаске когда буду сканить КИСой, можно дефраг врубить? так удобно бы было

Добавлено через 3 минуты

Такой вопросец: в безопаске КИСа установится? Нод так не встаёт, сцуко!

[akok]

В безопаске когда буду сканить КИСой, можно дефраг врубить?

Лучше избежать излишних обращений к данным на винте....

Добавлено через 7 минут

Такой вопросец: в безопаске КИСа установится?

Не пробовал...вроде виндовс инсталер в безопастном отключен...скорее всего откажится...

Но у КИСы есть самозащита в отличие от НОДа

[Rick1]

КИС тока щас удалось поставить, ребутнуться надо...

[Alex_Goodwin]

Не пробовал...вроде виндовс инсталер в безопастном отключен...скорее всего откажится...

можно инсталлер в безопаске запустить.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('NBService');
 QuarantineFile('NBService.sys','');
 QuarantineFile('D:\WINDOWS\system32\drivers\amon.sys','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
 QuarantineFile('D:\Temp\qGL4eI2w.sys','');
 QuarantineFile('D:\WINDOWS\system32\awtqo.exe','');
 DeleteFile('D:\WINDOWS\system32\awtqo.exe');
 SysCleanAddFile('D:\WINDOWS\system32\awtqo.exe');
 BC_QrSvc('NBService.sys');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=


Поищи при помощи AVZ: NTSpool.exe, BTCPatcher.exe и пришли по правилам. Если их нет то профиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

	O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [System Patcher] BTCPatcher.exe

Добавлено через 2 минуты

После перезагрузки выполни и этот скрипт

begin
 ExecuteStdScr(1);
 ExecuteStdScr(2);
end.

Он создаст новый virusinfo_syscheck.zip и лог HJT еще нужен

Добавлено через 52 секунды

p.s. не забудь перезагрузиться

[Rick1]

Щас буду скрипты выполнять!

А пока объясните, Мул LOW ID, КИСовские проделки?
Где настроить надо? Чтоб нормально было....

Добавлено через 53 минуты

Внедряемый модуль:
D:\Program Files\Light Alloy\LA.exe

ID процесса (PID): 2628

Версия: 4.3.0.634

Производитель: http://www.softella.com/

Размер: 962,5 КБ

Создан: 11.12.2007 2240

Изменен: 11.12.2007 2240

Описание: Light Alloy - multimedia player


Это КИСА сигналит на запуск просмотра фильма!

Идиото что ли?

Я разрещаю...

Добавлено через 4 минуты

[

Поищи при помощи AVZ: NTSpool.exe, BTCPatcher.exe и пришли по правилам. Если их нет то профиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
[code] O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [System Patcher] BTCPatcher.exe

Ненейду этого ни AVZ ни Хичзисом! Мож Cureit уже снес, я запускал его.

[Rick1]

Ну я всё выполнил!

Теперь чего!?

[akok]

Это КИСА сигналит на запуск просмотра фильма!

Это сигналит проактивная защита(дня 3-4 прийдется потерпеть пока обучишь антивирус под свои проги, потом это незаметно или заметно при попытке заражения)

Ненейду этого ни AVZ ни Хичзисом! Мож Cureit уже снес, я запускал его.

Значит фиксим хвосты...

Добавлено через 11 минут

Чистим концы...
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	
O2 - BHO: (no name) - {45F3F76F-E4F9-46CC-B32E-1346A1E23EC0} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - (no file)
O2 - BHO: (no name) - {C03ED50D-B3EB-43CB-B462-FBF24709E83F} - D:\WINDOWS\system32\awtqo.dll 
(file missing)
O20 - Winlogon Notify: gebywvu - D:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{C03ED50D-B3EB-43CB-B462-FBF24709E83F}');
 DeleteFile('D:\WINDOWS\system32\awtqo.dll');
 BC_DeleteFile('D:\WINDOWS\system32\awtqo.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Поищи еще ehevcwfq.dll если есть то карантин в студию

[Rick1]

UP!

Добавлено через 27 минут

ehevcwfq.dll искать в AVZ сервис\поиск файлов?
Галок не включать нигде, тока системный раздел включить и всё?

[akok]

ehevcwfq.dll искать в AVZ сервис\поиск файлов?
Галок не включать нигде, тока системный раздел включить и всё?

Да..

[Rick1]

Карантин залил! Теперь чего?

Добавлено через 24 минуты

Akok! А чо за вирь у меня!?

Щас пойду на форум, где брал НОД, поругаю их там всех

[akok]

странно за 26 никаких карантинов нет отправь мне на почту
akok<гАв>virusinfo.info

Добавлено через 4 минуты

awtqo.exe - Virus.Win32.Trats.d

awtqo.dll - not-a-virus:AdWare.Win32.Virtumonde.dxz

Trojan-Dropper.Win32.Agent.dgo

[Rick1]

странно за 26 никаких карантинов нет отправь мне на почту
akok<гАв>virusinfo.info

Добавлено через 4 минуты

awtqo.exe - Virus.Win32.Trats.d

awtqo.dll - not-a-virus:AdWare.Win32.Virtumonde.dxz

Trojan-Dropper.Win32.Agent.dgo

А где их брать!?

Добавлено через 3 минуты

Ищу поиском в АВЗ!

Кстати, забыл сказать, после последнего скрипта, винда загрузилась в 5 раз быстрее! Или в 6
Чего такого он сделал чудесного?

[akok]

Их Не надо брать, это часть искорененной заразы, с твоей машины

Добавлено через 2 минуты

Мусор чистил...вроде...

[Rick1]

Так чо делать, масса Акок?

[akok]

странно за 26 никаких карантинов нет отправь мне на почту
akok<гАв>virusinfo.info

В почту, карантин за сегодня, продублируй а?!

[Rick1]

Скинул akousinfo.info верно?

[akok]

Верно только поправь адрес, а то спам бот набредет неразгребусь потом в рекламе для увелечения ......

Файл отправил в вирлаб(нехороший какой-то)

[Rick1]

С утреца делать чего?