win32.hllm.beagle.212

[graham]

Да.

поудалял все ключи.
не получилось удалить папку downld
запустил еще раз скрипт для avenger, сейчас он отработает, попробую запустить AVZ. Дальше по правилам или отработать скрипт, который выкладывал Гриша?

[kps]

После скрипта для Avenger удалите AVZ, скачайте заново, запустите и сделайте логи по правилам: http://virusinfo.info/showthread.php?t=1235

[Гриша]

Тот скрипт удалите

[graham]

вот логи, посмотрите, пожалуйста

[wise-wistful]

Бигля в логах не видно.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cmuti.dll','');
 QuarantineFile('L:\autorun.inf','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22241

[graham]

всем, спасибо
карантин выслал

[wise-wistful]

Карантин пустой. Диск L: - это что? cmuti.dll поищите при помощи АВЗ--сервис--поиск файлов на диске, если найдётся вышлите согласно приложения 2 правил.

[graham]

Карантин пустой. Диск L: - это что? cmuti.dll поищите при помощи АВЗ--сервис--поиск файлов на диске, если найдётся вышлите согласно приложения 2 правил.

L - флэшка. cmuti.dll не нашел, но в логах карантина он есть

[wise-wistful]

есть ini файл, но нет dat файла. На флешке, Ваш авторан?

Добавлено через 3 минуты

Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B418B793-0FE2-44E2-BD8B-3597D38C951A}');
 DeleteFile('C:\WINDOWS\system32\cmuti.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи начиная с п. 10 правил.

[graham]

есть ini файл, но нет dat файла. На флешке, Ваш авторан?

Нет, не мой. Наверное осталось от вируса, не помню как называется, но как раз автораном он передавался между компами.

логи сейчас сделаю


Не могу добавить логи, получаю следующее:

Сообщение форума

graham, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

[wise-wistful]

Сделайте лог с флешкой.

[graham]

Сделайте лог с флешкой.

флэшка подключена

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены