Показано с 1 по 15 из 15.

Не помогают NOD 4 и AVPTool вылечиться (заявка № 119953)

  1. #1
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21

    Thumbs up Не помогают NOD 4 и AVPTool вылечиться

    Здравствуйте!
    Возможно у меня такие вирусы:
    Trojan.Win32.FraudPack.apu
    Trojan-Downloader.Win32.Geral.sql
    Trojan.Win32.Agent2.byu

    Постоянно сильно загружен непонятной работой жесткий диск.(лампочка непрерывно мигает)
    Нод и АвпТул не помогают.
    Очень нужно вылечиться так как переустанавливать большое колличество нужных программ для меня занимает много времени.


    Ещё хочу добавить что установив драйвер мониторинга AVZPM диспеччер процессов от AVZ начал показывать множество неподписанных процессов непонятного происхождения помеченных красным.

    Помогите пожалуйста вылечиться!
    Спасибо!
    Валерий.
    Вложения Вложения
    Последний раз редактировалось le4ite; 04.05.2012 в 15:50.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) le4ite, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('app_dll.dll','');
     QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
     DeleteService('ygzsbdshteuvske');
     DeleteService('pudiiiykgxcacud');
     DeleteService('huulyyuoovxy1e');
     DeleteFile('C:\Windows\Tasks\At1.job');
     DeleteFile('C:\Windows\Tasks\At10.job');
     DeleteFile('C:\Windows\Tasks\At11.job');
     DeleteFile('C:\Windows\Tasks\At12.job');
     DeleteFile('C:\Windows\Tasks\At13.job');
     DeleteFile('C:\Windows\Tasks\At14.job');
     DeleteFile('C:\Windows\Tasks\At15.job');
     DeleteFile('C:\Windows\Tasks\At16.job');
     DeleteFile('C:\Windows\Tasks\At17.job');
     DeleteFile('C:\Windows\Tasks\At18.job');
     DeleteFile('C:\Windows\Tasks\At19.job');
     DeleteFile('C:\Windows\Tasks\At2.job');
     DeleteFile('C:\Windows\Tasks\At20.job');
     DeleteFile('C:\Windows\Tasks\At21.job');
     DeleteFile('C:\Windows\Tasks\At22.job');
     DeleteFile('C:\Windows\Tasks\At23.job');
     DeleteFile('C:\Windows\Tasks\At24.job');
     DeleteFile('C:\Windows\Tasks\At3.job');
     DeleteFile('C:\Windows\Tasks\At4.job');
     DeleteFile('C:\Windows\Tasks\At5.job');
     DeleteFile('C:\Windows\Tasks\At6.job');
     DeleteFile('C:\Windows\Tasks\At7.job');
     DeleteFile('C:\Windows\Tasks\At8.job');
     DeleteFile('C:\Windows\Tasks\At9.job');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 2 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=119953).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Скрипт выполнил, карантин послал!

    ESET NOD 32 - удалил, мешал постоянно

    c:\program files\adobe\acrotray .exe - с папки infected загрузил через форму

    ещё новый hijackthis.loghijackthis.log
    Последний раз редактировалось le4ite; 05.05.2012 в 11:58. Причина: добавил информации

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Новые логи AVZ сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Новые логи AVZ сделаны.

    (virusinfo_syscheck.zip и virusinfo_syscure.zip)
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('app_dll.dll','');
    DeleteFile('app_dll.dll');
     QuarantineFile('C:\Documents and Settings\SONY\Local Settings\Temp\60755 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\Local Settings\Temp\58817 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\Local Settings\Temp\347 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\347 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\58817 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\60755 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Temp\347 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Temp\58817 .exe','');
     QuarantineFile('C:\Documents and Settings\SONY\AppData\Local\Temp\60755 .exe','');
     DeleteFile('c:\program files\adobe\acrotray .exe');
     DeleteFile('C:\Windows\Tasks\At1.job');
     DeleteFile('C:\Windows\Tasks\At10.job');
     DeleteFile('C:\Windows\Tasks\At11.job');
     DeleteFile('C:\Windows\Tasks\At12.job');
     DeleteFile('C:\Windows\Tasks\At13.job');
     DeleteFile('C:\Windows\Tasks\At14.job');
     DeleteFile('C:\Windows\Tasks\At15.job');
     DeleteFile('C:\Windows\Tasks\At16.job');
     DeleteFile('C:\Windows\Tasks\At17.job');
     DeleteFile('C:\Windows\Tasks\At18.job');
     DeleteFile('C:\Windows\Tasks\At19.job');
     DeleteFile('C:\Windows\Tasks\At2.job');
     DeleteFile('C:\Windows\Tasks\At20.job');
     DeleteFile('C:\Windows\Tasks\At21.job');
     DeleteFile('C:\Windows\Tasks\At22.job');
     DeleteFile('C:\Windows\Tasks\At23.job');
     DeleteFile('C:\Windows\Tasks\At24.job');
     DeleteFile('C:\Windows\Tasks\At3.job');
     DeleteFile('C:\Windows\Tasks\At4.job');
     DeleteFile('C:\Windows\Tasks\At5.job');
     DeleteFile('C:\Windows\Tasks\At6.job');
     DeleteFile('C:\Windows\Tasks\At7.job');
     DeleteFile('C:\Windows\Tasks\At8.job');
     DeleteFile('C:\Windows\Tasks\At9.job');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Temp\60755 .exe');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Temp\58817 .exe');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Temp\347 .exe');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\60755 .exe');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\58817 .exe');
     DeleteFile('C:\Documents and Settings\SONY\AppData\Local\Application Data\Temp\347 .exe');
     DeleteFile('C:\Documents and Settings\SONY\Local Settings\Temp\347 .exe');
     DeleteFile('C:\Documents and Settings\SONY\Local Settings\Temp\58817 .exe');
     DeleteFile('C:\Documents and Settings\SONY\Local Settings\Temp\60755 .exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Скрипт выполнил.
    Запрошенный карантин прислал.
    Новые логи AVZ и MBAM слелал.
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Удалил в МВАМ всё найденное.

    После требуемой перезагрузки вирусы всё ещё в системе.
    Вложения Вложения
    Последний раз редактировалось le4ite; 06.05.2012 в 14:37. Причина: вирус есть после удаления в МВАМ

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Цитата Сообщение от le4ite Посмотреть сообщение
    вирусы всё ещё в системе.
    Почему так решили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Цитата Сообщение от thyrex Посмотреть сообщение
    Почему так решили?
    Диспечер процессов в программе AVZ показывает множество помеченных красным процессов никак не подписанных.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    ДЛЯ Vista и Windows 7 - это в порядке вещей и не является признаком заражения
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    03.05.2012
    Сообщений
    7
    Вес репутации
    21
    Спасибо!

    Очень помогли!

    Торможения и правду исчезли. Очень рад!

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 31
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\sony\\appdata\\local\\application data\\temp\\347 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      2. c:\\documents and settings\\sony\\appdata\\local\\application data\\temp\\58817 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      3. c:\\documents and settings\\sony\\appdata\\local\\application data\\temp\\60755 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      4. c:\\documents and settings\\sony\\appdata\\local\\temp\\347 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      5. c:\\documents and settings\\sony\\appdata\\local\\temp\\58817 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      6. c:\\documents and settings\\sony\\appdata\\local\\temp\\60755 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      7. c:\\documents and settings\\sony\\local settings\\temp\\347 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      8. c:\\documents and settings\\sony\\local settings\\temp\\58817 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      9. c:\\documents and settings\\sony\\local settings\\temp\\60755 .exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, NOD32: Win32/TrojanDownloader.Unruy.BM trojan, AVAST4: Win32:Spambot-EL [Trj] )
      10. c:\\program files\\adobe\\acrotray .exe - Packed.Win32.Krap.ao ( DrWEB: Win32.HLLC.Asdas.3, BitDefender: Trojan.Generic.3597970, AVAST4: Win32:Crypt-GBZ [Drp] )
      11. c:\\windows\\system32\\app_dll.dll - Trojan.Win32.FraudPack.apul ( DrWEB: Trojan.Siggen.59885, BitDefender: Trojan.Agent.APFH, NOD32: Win32/TrojanDownloader.Unruy.BL trojan, AVAST4: Win32:Spambot-EL [Trj] )


  • Уважаемый(ая) le4ite, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. помогите вылечиться
      От KISEL.89 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 17.05.2011, 08:08
    2. помогите вылечиться
      От sankreo в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.03.2011, 21:34
    3. Помогите вылечиться
      От Larson в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.09.2009, 17:18
    4. Не могу вылечиться от twex.exe
      От Sailor в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.02.2009, 14:12
    5. Помогите вылечиться
      От Seanis в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.02.2009, 10:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00627 seconds with 17 queries