Пострадали все екзешники автозапускающихся прог!!!

[V_Bond]

d:\WINDOWS\system32\gebywvu.dll not-a-virus:AdWare.Win32.Virtumonde.dvm
D:\WINDOWS\system32\NTSpool.exe Trojan.Win.32.Agent.dvl
D:\WINDOWS\system32\tfeycyla.dll TR/Dldr.ConHook.Gen
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('d:\WINDOWS\system32\gebywvu.dll ');
 DeleteFile('D:\WINDOWS\system32\NTSpool.exe');
 DeleteFile('D:\WINDOWS\system32\tfeycyla.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[Rick1]

Какие логи? Это zip которые?

[V_Bond]

это заново как в первом сообщении ....

[pig]

Которые с пункта 8. Все три.

[Rick1]

Усё сделал! Жду ответа!

Ммм?

[Rick1]

Опера не обновляет страницы! Полчаса назад нормально рабола, а щас половина страниц загрузилась, половина нет. И ничего не обновляется!

Макстон в поряде.

[V_Bond]

connectionservices - AdvWare.Win32.BHO.kj
bitaccelerator - AdvWare.Win32.BHO.ic деинсталируйте через установку /удаление программ ...
выполните скрипт ...

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\gebywvu.dll','');
 QuarantineFile('D:\WINDOWS\system32\awtqo.exe','');
 QuarantineFile('D:\WINDOWS\system32\udlrnjky.dll','');
 QuarantineFile('D:\WINDOWS\system32\awtqo.dll','');
 DeleteFile('D:\WINDOWS\system32\awtqo.dll');
 DeleteFile('D:\WINDOWS\system32\udlrnjky.dll');
 DeleteFile('D:\WINDOWS\system32\awtqo.exe');
 DeleteFile('D:\WINDOWS\system32\gebywvu.dll');
 DelBHO('{2810b42a-8b87-4d2b-8dc8-10b26341e952}');
 DelBHO('{2423041F-8B96-4280-95DC-709250944B8D}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Rick1]

bitaccelerator он же мне нужен!
Качаю с летитбита!

Он чо, вредный такой!?

Мож, пусть живёт?

[V_Bond]

вам нравится когда за вими следят ? ....

[akok]

Вредный аж жуть.....погуглите там много полезного

[Rick1]

вам нравится когда за вими следят ? ....

Да уж привык! Жена следит всю дорогу, смски мои читает, когда я сплю..и т.д.


А кто следит-то?


Щас ни 1 браузер не пашет!
Тока Торпарк выручает в который раз!
Это от вирей!?

Давайте уж, чо с ними делать!?

[akok]

Знакомая маскировка однако...но avz уже видит..
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('d:\program files\punto switcher\ps .exe');
 QuarantineFile('D:\Program Files\Punto Switcher\ps .exe','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
 QuarantineFile('D:\Program Files\Punto Switcher\correct.dll.1200999758','');
 QuarantineFile('d:\fraps\fraps .exe','');
 QuarantineFile('D:\WINDOWS\system32\awtqo.exe','');
 QuarantineFile('gebywvu.dll','');
 QuarantineFile('d:\program files\punto switcher\ps .exe','');
 QuarantineFile('d:\program files\punto switcher\ps.exe','');
 QuarantineFile('d:\fraps\fraps.exe','');
 DeleteFile('d:\program files\punto switcher\ps .exe');
 DeleteFile('gebywvu.dll');
 DeleteFile('D:\WINDOWS\system32\awtqo.exe');
 DeleteFile('D:\Fraps\FRAPS .EXE');
 DeleteFile('D:\Program Files\Punto Switcher\ps .exe');
 DelBHO('{529921D0-D773-456C-800E-94812EE8D092}');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16814

[Rick1]

Так сначала 1й скрипт выполнить, ребут, потом 2й!?

[akok]

Отредактировал

[Rick1]

2 скрипта сделал, архивнуть и сюда!?

Потом 3 лога? Так?

[akok]

Карантин по правилам и логи сюда

[Rick1]

Отредактировал

В смысле, последний скрипт сделать!?

[akok]

Нет...логи давайте и карантин

[Rick1]

Так чо, 3 лога опять делать!?

Добавлено через 48 секунд

Нет...логи давайте и карантин

Карантин уже!

Щас логами займусь...

Добавлено через 29 минут

Признаться, утомляет стока логов делать!

Мож в безопаску и врубить AVZ на полную со всеми галочками!?

Ммм?

[wise-wistful]

Так чо, 3 лога опять делать!?

Признаться, утомляет стока логов делать!

Мож в безопаску и врубить AVZ на полную со всеми галочками!?

Ммм?

Сочувствуем, конечно, что утомляет, но прийдётся делать. Нужно видеть, что там у Вашего компьютера осталось из заразы.