Показано с 1 по 12 из 12.

FRWL - Осторожно ВИРУС (заявка № 14219)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    61

    Exclamation FRWL - Осторожно ВИРУС

    Здравствуйте.
    В прикрепленном архиве "antivirus" вирус FRWL он перекидывается на флэш диск сам, создает авторан, прописывается в реестре на в строке Userinit или что то похожее. мой антивирус AVG не распознает его. плюс еще на этом же компьютере установлен другой антивирус (был установлен при покупке ноутбука) что за антивирус не знаю но мне нужно чтобы был только AVG, этот антивирус ПОСТОЯННО выдает сообщение об Троян Хорсе, бесперестаннно. ни как его не угомонить. И удалить ни как не могу. ПОМОГИТЕ.
    Файл virusinfo_syscheck.zip в теме http://virusinfo.info/showthread.php?t=14149

    antivirus.rar
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     BC_QrFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
     BC_DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
     BC_QrSvc('System Scheduler');
     BC_DeleteSvc('System Scheduler');
     BC_Activate;
     RebootWindows(true);
    end.
    Добавлено через 2 минуты

    У вас еще стоит Нортон Антивирус, сейчас поищу - может у них есть своя утилита по удалению...
    Последний раз редактировалось rubin; 16.11.2007 в 21:44. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    61
    Но мне нужно оставить только один антивирус АВГ который, все остальное не нужно. Так требуют на работе.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    p2u помог с поиском утилиты, спасибо ему
    http://service1.symantec.com/SUPPORT...05033108162039

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    61
    А что с FRWL? Он ведь появляется сам??? как быть???

    Все что вы написали смогу попробовать сделать только в понедельник, когда выйду на работу.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Ну подождем до понедельника...

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    61
    Обязательно отпишусь!!! :-)
    А ФРВЛ Пропадет??? или как??

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    В конечном итоге - конечно Я просто не знаю, что вызывает это окно, возможно удаляемый зловред, возможно еще что-то прячется... не пропадет - будем работать дальше

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    @z-first На сайте Симантека есть утилита по полному его искоренению из системы.
    Если он точно Вам не нужен, то она поможет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    602
    Цитата Сообщение от PavelA Посмотреть сообщение
    @z-first На сайте Симантека есть утилита по полному его искоренению из системы.
    Если он точно Вам не нужен, то она поможет.
    Прямая ссылка на папку с утилитой:
    ftp://ftp.symantec.com/public/englis...removal_tools/
    Опыт — это слово, которым люди называют свои ошибки.

  12. #11
    Junior Member Репутация
    Регистрация
    20.10.2007
    Адрес
    Тюмень
    Сообщений
    38
    Вес репутации
    61
    Не помог скрипт, FRWL все еще жив и прекрасно работает, утилиты я не могу никакие устанавливать.. ноутбук рабочий, и нам это не разрешено.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Судя по вашим сообщениям, рекомендованной утилитой CureIt! вы машину не проверяли. Качайте Cureit! - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe - лучше, если вы скачаете ее на чистой машине и запишете на CD, и запускайте проверку вашей машины утилитой Cureit!, желательно, загрузившись в безопасном режиме. Внимание! При запуске утилита проводит экспресс-проверку, по окончании которой вы сами должны отметить пункт "полная проверка" и нажать кнопку "Выполнить". По окончании проверки, загрузитесь в обычном режиме и повторите логи (п.п. 8-12 правил)

  • Уважаемый(ая) Z-first, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Осторожно ! Опасная подделка!
      От SDA в разделе Вредоносные программы
      Ответов: 68
      Последнее сообщение: 31.08.2009, 22:17
    2. осторожно вирусы
      От E6o3aBpuk в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 31.10.2008, 14:45
    3. Осторожно! Вирус в pdf
      От IDDQD в разделе Вредоносные программы
      Ответов: 7
      Последнее сообщение: 02.10.2008, 07:24
    4. Осторожно, RegFreeze!
      От Xen в разделе Антивирусы
      Ответов: 14
      Последнее сообщение: 02.03.2005, 04:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01485 seconds with 20 queries