amvo.exe

**dakins** · 02.02.2008, 19:43

Добрового времени!
Эта дрянь убивает архикад, сил уже нет!существующине скрипты не работают

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**akok** · 02.02.2008, 19:48

Вы их готовить не умеете

http://virusinfo.info/showthread.php?t=1235

**dakins** · 02.02.2008, 20:11

Эти файлы почему то не хотят загружаться.говорят аккаунт не тот. может чтото в настройках изменить?

**akok** · 02.02.2008, 20:14

Залейте на файлообменник и дайте ссылку

**dakins** · 02.02.2008, 20:24

http://slil.ru/25430409

**akok** · 02.02.2008, 20:45

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('zxsderfbukjfyshlhdfrst', 4);
 StopService('zxsderfbukjfyshlhdfrst');
 QuarantineFile('zxsderfbukjfyshlhdfrst.sys','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Video3D32.sys','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('zxsderfbukjfyshlhdfrst.sys');
 DeleteService('zxsderfbukjfyshlhdfrst');
 BC_Activate;
  ExecuteRepair(6);
 ExecuteRepair(8);
 BC_ImportALL;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17456

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

Код:

 	O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

Повторите логи

**dakins** · 03.02.2008, 03:15

спасибо
как-то удалось удалить их вручную,)
вроде пока не вылезают))0))

**drongo** · 03.02.2008, 10:16

Ну и где карантин http://virusinfo.info/upload_virus.php?tid=17456 ? Нам он нужен.Мы ещё не закончили с вами

**dakins** · 08.02.2008, 01:22

я ж говорю удалил все ручками скриптами не пользовался , если нужен лог такой, я пришлю

**pig** · 08.02.2008, 01:27

Ну сделайте новые. Наверняка там мусор в реестре надо дочищать.

amvo.exe (заявка № 17456)

Опции темы

amvo.exe

Похожие темы

amvo.exe

Та же AMVO % (

amvo

amvo.exe и что-то еще...

AMVO

Ваши права в разделе