Выдает ошибку памяти. Не показывает скрытые файлы и папки. Локальные диски открыват в новом окне. Замечал на такие файли u.dat, autoran.inf, amvo.exe.
Выдает ошибку памяти. Не показывает скрытые файлы и папки. Локальные диски открыват в новом окне. Замечал на такие файли u.dat, autoran.inf, amvo.exe.
Последний раз редактировалось Simone; 18.01.2008 в 14:35.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); TerminateProcessByName('c:\windows\hporclnr.exe'); QuarantineFile('G:\autorun.inf',''); QuarantineFile('F:\autorun.inf',''); QuarantineFile('E:\autorun.inf',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\hidec',''); QuarantineFile('C:\WINDOWS\system32\Path2ClipboardSetup.cpl',''); QuarantineFile('logon.scr',''); QuarantineFile('C:\WINDOWS\system32\amvo.exe',''); QuarantineFile('C:\Program Files\VistaDriveIcon\VistaDrv.exe',''); QuarantineFile('C:\PROGRA~1\NemoBar\Nemobar.exe',''); QuarantineFile('C:\WINDOWS\system32\wincab.sys',''); QuarantineFile('sprc.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\Program Files\Common Files\LightScribe\LSSrvc.exe',''); QuarantineFile('C:\WINDOWS\system32\amvo0.dll',''); QuarantineFile('C:\Program Files\LClock\Calendar.dll',''); QuarantineFile('c:\windows\hporclnr.exe',''); DeleteFile('c:\windows\hporclnr.exe'); DeleteFile('C:\WINDOWS\system32\amvo0.dll'); DeleteFile('C:\WINDOWS\system32\wincab.sys'); DeleteFile('C:\WINDOWS\system32\amvo.exe'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); DeleteFile('E:\autorun.inf'); DeleteFile('F:\autorun.inf'); DeleteFile('G:\autorun.inf'); BC_LogFile(GetAVZDirectory + 'boot_clr.log'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16597
2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
Повторите логиКод:O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe O4 - HKLM\..\Run: [HP OrderReminder Cleaner] C:\WINDOWS\hporclnr.exe
Добавлено через 2 минуты
Стесняюсь спросить, а антивирус у вас стоит?
Последний раз редактировалось akoK; 18.01.2008 в 12:14. Причина: Добавлено
Microsoft Most Valuable Professional in Consumer Security
TerminateProcessByName('c:\windows\hporclnr.exe');
QuarantineFile('C:\Program Files\VistaDriveIcon\VistaDrv.exe','');
QuarantineFile('C:\PROGRA~1\NemoBar\Nemobar.exe',' ');
QuarantineFile('C:\Program Files\Common Files\LightScribe\LSSrvc.exe','');
QuarantineFile('C:\Program Files\LClock\Calendar.dll','');
QuarantineFile('c:\windows\hporclnr.exe','');
DeleteFile('c:\windows\hporclnr.exe');
Выше указанное не выполнял, это точно не вирус.
Карантин выслал.
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe - не находит
Сделал восстановление системы пункт 6 и 8. Файл u.bat удалил вручную на всех дисках и носителях. Спасибо за помощ.
Вот забыл.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 77
- В ходе лечения обнаружены вредоносные программы:
- c:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
- c:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
- c:\\windows\\system32\\amvo.exe - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1020)
- c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.bnq (DrWEB: Trojan.PWS.Wsgame.2387)
- d:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
- d:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
- e:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
- e:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.1286)
- f:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
- g:\\autorun.inf - Worm.Win32.AutoRun.bnq (DrWEB: Win32.HLLW.Autoruner.1282)
Уважаемый(ая) Simone, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.