Показано с 1 по 3 из 3.

jodrive32 (заявка № 102871)

  1. #1
    Junior Member Репутация
    Регистрация
    31.05.2011
    Сообщений
    1
    Вес репутации
    24

    Exclamation jodrive32

    не могу удалить
    Последний раз редактировалось olejah; 31.05.2011 в 13:11. Причина: Карантин в теме - virusinfo_cure.zip

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) i200285, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    228
    Здравствуйте.
    Отключите:
    -Все защитные приложения
    -ПК от интернета
    -Восстановление системы
    Выполните скрипт в AVZ:
    Код:
    procedure WhatService(AServiceName : string);
    var
    dllname, servicekey : string;
    begin
    servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
    RegKeyResetSecurity( 'HKLM', servicekey);
    RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
    AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
    AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
    AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
    dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
    AddToLog('ServiceDll: '+dllname);
    QuarantineFile(dllname,'');
    end;
    
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\actofvl\aaovl.exe','');
    QuarantineFile('C:\WINDOWS\jodrive32.exe','');
    QuarantineFile('C:\WINDOWS\system32\47.exe','');
    QuarantineFile('C:\WINDOWS\system32\43.exe','');
    QuarantineFile('C:\WINDOWS\system32\10.exe','');
    DeleteFile('C:\WINDOWS\jodrive32.exe');
    DeleteFile('C:\WINDOWS\system32\10.exe');
    DeleteFile('C:\WINDOWS\system32\43.exe');
    DeleteFile('C:\WINDOWS\system32\47.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
    WhatService('vghebafut');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    SaveLog(GetAVzDirectory+'vghebafut.log');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.
    Приложите файл vghebafut.log из папки AVZ к следующему сообщению.
    TeamViewer сами ставили?

  • Уважаемый(ая) i200285, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. jodrive32.exe
      От Flatline в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.07.2011, 16:35
    2. jodrive32.exe and etc.
      От Yoko в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.06.2011, 18:12
    3. jodrive32
      От DviK в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 29.06.2011, 21:05
    4. jodrive32.exe
      От Nexelx в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.06.2011, 01:11
    5. Jodrive32.exe
      От SuperIoR в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.06.2011, 19:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00174 seconds with 16 queries