Пакетное предложение: Win32.HLLM.Beagle + набор вредоносных программ! Отдам в хорошие руки бесплатно

[V_Bond]

загрузитесь под милениумом и удалите в директориии ХР .....
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
WINDOWS\system32\drivers\srosa.sys
попробуйте загрузить ХР и запустить авз ...

[Bratez]

Пытался выполнить п.2 из сообщения #12, выдало следующую ошибку:

Да, действительно так не работает.
Нужно запустить окно командной строки и туда ввести комаду dir...

[rubin]

Раз AVZ запустился, сделайте логи по правилам. Поглядим, что осталось

[Bratez]

Полагаю, что раз avz наконец запустился, то этот пункт потерял свою актуальность.

Да. Делайте логи по правилам.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Real Spy Monitor\winrsm.exe','');
 QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
 SetServiceStart('srosa', 4); 
 DeleteService('srosa');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
 DeleteFile('C:\WINDOWS\system32\wintems.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Bratez]

Ваш srosa.sys - Trojan-Downloader.Win32.Bagle.jg (свееженькай! )

[Bratez]

Как раз C:\WINDOWS\system32\mdelk.exe надо удалить в первую очередь!
Также удалите целиком папку C:\WINDOWS\system32\drivers\down
и очистите временные файлы IE через свойства обозревателя.

[Bratez]

Все найденное надо прибить.
Папка _RESTORE это восстановление системы от Millenium'a, можно ликвидировать полностью.

[rubin]

Все, что точно определяется AVPTool (Trojan, Email-Worm, AdWare и т.п.) - надо лечить (удалять или лечить в зависимости от зловреда)

[V_Bond]

c:\Program Files\Real Spy Monitor\winrsm.exe not-a-virus:Monitor.Win32.RealSpy.b
C:\Program Files\Punto Switcher\ps.exe - чистый
сделайте комплект логов ...

Добавлено через 4 минуты

в карантин запрашивали 2 ... третий тоже чистый ...
winrsm.exe - удалим скриптом .... после новых логов ... если остался после AVP

[V_Bond]

в логах не видно ничего зловредного ....
поврежденный файл может быть из -за воздействия вируса, ошибок на диске и.т д.

[V_Bond]

- поврежденный файл не вреден , нои бесполезен
- карантин удалить
- пред установкой антивируса удалите хвосты при припомощи утилиты с сайта производителя

[V_Bond]

нажмите на "полная антивирусная защита"

[rubin]

У НОДа такой утилиты нет...

[V_Bond]

хм, даже предположить такого не мог ....
не зря я не пользуюсь нод ...

будем писать деинсталятор при помощи авз
попробуйте просто деисталировать .... остальное будем чистить ...

[rubin]

Как мне говорил суппорт, их утилита удаляется всегда корректно, а если не удаляется - ставьте НОД по новой

[V_Bond]

- ставьте НОД по новой

"вы можете приобрести автомобиль любого цвета .... при условии, что этот цвет будет черным " (с) Г.Форд

[V_Bond]

советую , поставить что нибудь другое ...
но если очень хочется ... сделайте авз стандартный скрипт №2 ... посмотрим что от него осталось ...

[V_Bond]

в логе не видно следов антивирусов кроме avptool
+ кряк от нода ... может дело в нем ...

[V_Bond]

нет, мы культурно , удалим запись из реестра ...

begin
 SysCleanAddFile('C:\\dvt.exe');         
 ExecuteSysClean;
 RebootWindows(true);
end.