Страница 2 из 4 Первая 1234 Последняя
Показано с 21 по 40 из 62.

пришел с инстута и Вирусы x.com и AMVO0.DLL. помогите (заявка № 18583)

  1. #21
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    Скрипт выполнил. прошел удачно, компьютер не перезагрузился, папка пропала спасибо, также сделал экспорт из ветки реестра экспорт ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shel l - там про винамп описанно как я понял что сдалать с экспортированной веткой?

    Добавлено через 53 секунды

    Скрипт выполнил. прошел удачно, компьютер не перезагрузился, папка пропала спасибо, также сделал экспорт из ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shel l - там про винамп описанно как я понял что сдалать с экспортированной веткой?
    Последний раз редактировалось SerDream; 25.02.2008 в 22:18. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #22
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    файл экспорта выложите ...

  4. #23
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65

    пришел с инстута и Вирусы x.com и AMVO0.DLL. помогите

    Вот файл как просили.
    Последний раз редактировалось Shu_b; 26.02.2008 в 11:09.

  5. #24
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    В карантине заметил еще 4 файла подозрительных которых он нашел 2008.02.24. но их обьем 455кб 4 файла

    Добавлено через 12 минут

    извините я тут еще повторюсь раньше локальные и съёмные диски опознаются как программы опозновались как программы выходило окно открыть с помощью какой-то програмы, теперь окно больше выходить а открываются в новом окне стандартного поисковика.

    Добавлено через 3 часа 4 минуты

    Мой фаил экспорта пришел ?

    Добавлено через 4 минуты

    заметил что идет трафик когда загрузка не работает загружал фаил закгрузка уже произошла но все продолжил принемать и отправлять
    Последний раз редактировалось SerDream; 26.02.2008 в 06:30. Причина: Добавлено

  6. #25
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    сейчас придет модератор и выдаст красную караточку ...
    вирусы отсылаем по ссылке над темой ....
    экспорт цепляем здесь ... (читаем правила !!!)

  7. #26
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    извините если сеййчас нарушу правила просто ветка архива имееет расщирение *.reg и на сайт не грузитться как поступить в правиле этого пункта не нашел.
    --- Во время лечения ---

    Приложение 2. Поиск файлов при помощи AVZ.

    я его прикрепил
    или мне сделать *.zip архвив shell.zip с веткой реестра раз не могу ее рагрузить так.

  8. #27
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    конечно экспорт реестра заархивировать .... и все получится

  9. #28
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65

    пришел с инстута и Вирусы x.com и AMVO0.DLL. помогите

    спасибо, а это подумал правила нарушу и в AVZ решил сделать архив с паролем.

    вот фаил экспорта из реестра shell.zip Wink
    Вложения Вложения
    • Тип файла: zip shell.zip (656 байт, 6 просмотров)

  10. #29
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    в присланной ветке все в порядке ... давайте посмотрим еще
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder

  11. #30
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65

    пришел с инстута и Вирусы x.com и AMVO0.DLL. помогите

    Добрый вечер вот запрошенная ветка реестрат
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder
    имя файла Folder.zip.
    Вложения Вложения

  12. #31
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    и здесь все нормально ....
    давайте так
    HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2 - переименуйте в 123 и попробуйте перегрузиться ...

  13. #32
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    извините что бы не допустить ошибки в реестре переменовать имено эту строчку MountPoints2 в 123
    т.е. вместо слова MountPoints2 заменить в 123.

  14. #33
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    да

  15. #34
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    Я эту операцию проделал что делать дальше?

  16. #35
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    перегрузиться ....

  17. #36
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    я выполнил сразу два пункта правка реестра и перезагрузка, жду инструкции

  18. #37
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1320
    Ситуация поменялась?

  19. #38
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    Нет диски попрежнему в номом окне и не открываются выдается окно поиска

    Добавлено через 4 минуты

    Вот что я заметил что до перезагрузки, через нескольео секунд она появилась т.е эта строка и в ней отображались только одни диске, теперь нет, все по старому некорые лишнее папки
    Последний раз редактировалось SerDream; 27.02.2008 в 01:20. Причина: Добавлено

  20. #39
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1529
    очень странно ...
    давайте еще эту ветку
    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon

  21. #40
    Junior Member Репутация
    Регистрация
    24.02.2008
    Адрес
    Тульская область
    Сообщений
    32
    Вес репутации
    65
    думаю дело в этой строке или в этом файле

    HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\{57c3bacd-6493-11dc-8869-806d6172696f}\_Autorun\DefaultIcon\G:\Start.exe,0
    HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\{57c3bacd-6493-11dc-8869-806d6172696f}\Shell\AutoRun\command\G:\Start.exe

    Добавлено через 5 минут

    тоесть она переписывается я точно видел в ней отбражались только одни диски которые были на компе без всего посторонего, и ч то делать с переимонванной веткой
    пробовать эту ветку:
    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon

    или с этой пока будем решать что делать эту ветку :
    HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2

    Добавлено через 50 минут

    ой у меня в это время стоял в этом дисководе диск G:\ это дивиди-ром
    HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\ может попробовать ее скриптом?
    Последний раз редактировалось SerDream; 27.02.2008 в 02:27. Причина: Добавлено

  • Уважаемый(ая) SerDream, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 2 из 4 Первая 1234 Последняя

    Похожие темы

    1. Вот и мне Get Accelerator пришел
      От Gena77 в разделе Помогите!
      Ответов: 34
      Последнее сообщение: 13.12.2009, 22:22
    2. Помогите - amvo0.dll
      От cr00el в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.09.2009, 23:09
    3. Ответов: 1
      Последнее сообщение: 16.02.2009, 12:52
    4. Помогите с вирусом autourn.indf,amvo0.dll!
      От PuHo4eT в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 04.02.2008, 22:30
    5. Помогите!!! все тот же amvo0.dll
      От Turbodrive в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.01.2008, 00:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01327 seconds with 19 queries