Впоймался вирус Trojan.Win32.BHO.abo и каспер не может удалить....
поможите, плиз.
Впоймался вирус Trojan.Win32.BHO.abo и каспер не может удалить....
поможите, плиз.
Последний раз редактировалось Sergevarius; 29.12.2007 в 14:44.
Сделанные логи...
Помогите, пожалуйста, а то у меня в аське и ворде появляеться барабанная дробь....test test test.... у меня складываеться впечатление что за мной наблюдают!!! ужасть...спасайте от вирусов!
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2007\winpgi.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing) O2 - BHO: (no name) - {AC282E4C-9718-48D2-AD52-B4A8CB12562C} - C:\WINDOWS\system32\atmf.dll (file missing) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll (file missing) O2 - BHO: IEFW Object - {B5141620-C2B2-4D95-9F0F-134D99C87AB0} - C:\Program Files\WinAntiVirus Pro 2007\iefwbho.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing) O20 - Winlogon Notify: abc32reg - C:\Documents and Settings\All Users\Документы\Settings\abc32.dll (file missing)
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\WinAntiVirus Pro 2007\iefwbho.dll',''); QuarantineFile('C:\Program Files\WinAntiVirus Pro 2007\winpgi.dll',''); QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll',''); QuarantineFile('C:\WINDOWS\system32\drivers\tdird.sys',''); QuarantineFile('C:\WINDOWS\System32\drivers\Qtw71.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\FOPN.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\nxpocqhr.dat',''); DeleteFile('C:\WINDOWS\system32\Drivers\nxpocqhr.dat'); DeleteFile('C:\WINDOWS\System32\drivers\Qtw71.sys'); DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll'); DeleteFile('C:\Program Files\WinAntiVirus Pro 2007\winpgi.dll'); DeleteFile('C:\Program Files\WinAntiVirus Pro 2007\iefwbho.dll'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Обновите базы AVZ и сделайте новые логи, все три по правилам.
I am not young enough to know everything...
virusinfo_syscure.zip не хватает !
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
что такое профиксите?
Недостающие логи. Загружаю все сделанные, а то я в них немножко запукался....
I am not young enough to know everything...
virusinfo_cure - это карантин, его через ссылку над темой, если попросят. В данном случае не попросят, пустой.
тесттесттест - это AVZ кейлоггеров ловит, а вы ей мешаете тем, что фокус ввода забираете. И вообще при лечении надо отключаться от сети и лишних приложений не запускать.
Недостающие старые уже проехали.
Выполняйте сообщение #4.
Потом ждем карантин и новые логи.
I am not young enough to know everything...
Я все сделал, провертье, пожалуйста, обновились ли логи.
пофиксите ..
выполните скрипт ...Код:O2 - BHO: (no name) - {AC282E4C-9718-48D2-AD52-B4A8CB12562C} - C:\WINDOWS\system32\atmf.dll (file missing) O2 - BHO: IEFW Object - {B5141620-C2B2-4D95-9F0F-134D99C87AB0} - C:\Program Files\WinAntiVirus Pro 2007\iefwbho.dll (file missing)
пришлите карантин согласно приложения 3 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{B5141620-C2B2-4D95-9F0F-134D99C87AB0}'); DelBHO('{AC282E4C-9718-48D2-AD52-B4A8CB12562C}'); QuarantineFile('C:\WINDOWS\System32\Drivers\FOPN.sys',''); DeleteFile('C:\WINDOWS\system32\atmf.dll'); DeleteFile('C:\Program Files\WinAntiVirus Pro 2007\iefwbho.dll'); BC_Importall; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Сделал! Ловите вирусы.
выполните скрипт ...
повторите логи ...Код:begin DeleteFile('C:\WINDOWS\System32\Drivers\FOPN.sys'); BC_DeleteFile('C:\WINDOWS\System32\Drivers\FOPN.sys'); BC_DeleteSvc('FOPN'); BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Ес.
упс...сорри ... это старые...щас будут новые...
НОВЫЕ....
в логах чисто ....
УРА!!!!!!!!!!!!!!!!!!!!!!
Спасибо, доктор!!! и мне лучше!!!!!!!!!!!
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Что из этого нужно?
А можно 50% / 50% или звонок другу?
Честно говоря не знаю...
Уважаемый(ая) Sergevarius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.