Показано с 1 по 19 из 19.

Win32.Hllw.Whboy (заявка № 16111)

  1. #1
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40

    Thumbs up Win32.Hllw.Whboy

    Продолжение топика http://virusinfo.info/showthread.php?t=16084
    Хочетса узнать излечимо ли это. Если да то сделаю как положенно,
    просканировав весь комп и оформив.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Выпоните для начала

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Попробовал. DrWeb удаляет, KAV лечит.
    А Правила все таки выполните.

  5. #4
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Попробовал. DrWeb удаляет, KAV лечит.
    А Правила все таки выполните.
    Хех, правила выполнить могу но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел . А нимже собираетса информация и отправляютса зараженные файлы на карантин.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел
    Да вы сделайте логи-то, а мы уж посмотрим... Это не сложно. Больше разговоров...
    I am not young enough to know everything...

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Цитата Сообщение от BioDee Посмотреть сообщение
    Хех, правила выполнить могу но я попробывал обнаружить АВЗ эти зараженные файлы и он ниодного не увидел . А нимже собираетса информация и отправляютса зараженные файлы на карантин.
    А причем здесь avz? Эта программа скрипты писать не умеет

    Это делают специалисты на основании лога avz

    Так что выполняйте батенька правила...
    Microsoft Most Valuable Professional in Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Вот логи, извените если что не так говорил
    Последний раз редактировалось BioDee; 18.10.2008 в 22:19.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\atkosdmini.dll','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил. BitAccelerator удалить - это AdWare.

  10. #9
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Карантин выслал, но основная задача так и не решилась. Излечение зараженных фалов WIN32.HLLW.WHBOY

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    так никто еще ничего не удалял

    Добавлено через 1 минуту

    Карантин получили ждем ответа из вирлаба

    Добавлено через 5 минут

    BitAccelerator удалили?

    Добавлено через 11 минут

    S:\WebDee\Installs\Internet\RapidshareUnlimited_2. 0_Setup.rar

    пришлите по правилам там что-то есть

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('spjc.sys','');
     QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
     O24 - Desktop Component 1: (no name) - C:\Documents and Settings\www\Рабочий стол\Animated Wallpaper - Liquid - Dark\Animated Wallpaper - Liquid - Dark.html
    Последний раз редактировалось akoK; 09.01.2008 в 16:07. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Скачивайте самый свежий файл отсюда:
    ftp://ftp.kaspersky.com/devbuilds/AVPTool/
    Пригодится.

  13. #12
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    BitAccelerator удалил.
    Нащёт этого "QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');", его убирать низя так как после этого Photoshop перестает работать.

  14. #13
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    так его никто и не убирает

    Добавлено через 8 минут

    А последний карантин где?

    Добавлено через 4 минуты

    И выполните рекомендации из поста №11 поможет
    Последний раз редактировалось akoK; 09.01.2008 в 17:15. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639
    Цитата Сообщение от BioDee Посмотреть сообщение
    Излечение зараженных фалов WIN32.HLLW.WHBOY
    DrWeb уже лечит, попробуйте на копиях файлов.

  16. #15
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Проблему с зараженными файлами решил, вылечил КАВом. Дрвебом с утра протещю новыми базами.
    Последний раз редактировалось BioDee; 10.01.2008 в 12:23.

  17. #16
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    карантин выслал

  18. #17
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Карантин дошел?
    I must live.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639
    Цитата Сообщение от BioDee Посмотреть сообщение
    Карантин дошел?
    Дошёл, он пустой. Остались какие то проблемы? Если да, то делайте новые логи.

  20. #19
    Junior Member Репутация
    Регистрация
    12.03.2007
    Адрес
    NewVol
    Сообщений
    105
    Вес репутации
    40
    Странно что пустой, главная задача решена, и за это СПАСИБО.
    Появятса проблема тогда обращусь.
    I must live.

  • Уважаемый(ая) BioDee, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы Win32.HLLW.Autoruner.5555 и WIN32.HLLW.Shadow.based
      От ShroomHumanoID в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.12.2011, 22:07
    2. Win32.HLLW.Autohit.3438 и Win32.HLLW.Gavir.ini
      От parus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.03.2009, 14:13
    3. Win32.HLLW.Whboy
      От pcsoft в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:23
    4. Win32.Hllw.Whboy
      От BioDee в разделе Вредоносные программы
      Ответов: 6
      Последнее сообщение: 08.01.2008, 15:46
    5. iframe и win32.hllp.whboy
      От pl0x в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.09.2007, 05:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01602 seconds with 16 queries