Показано с 1 по 10 из 10.

amvo, autorun.inf (заявка № 18231)

  1. #1
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    4
    Вес репутации
    36

    Thumbs up amvo, autorun.inf

    Не могу удалить amvo, autorun.inf и все его последствия (жесткие диски открываются только через проводник, скрытые файлы и папки всегда скрытые)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    И что вы от нас ожидаете?

    Сейчас возьму бубен и устроим пляски вокруг компа, или вы предпочитаете жертвоприношения Ктулху?
    Microsoft Most Valuable Professional in Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    4
    Вес репутации
    36
    с первого раза не получилось!
    Вложения Вложения

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- На;ать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     QuarantineFile('C:\WINDOWS\system32\browseui.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('F:\autorun.inf');
     DeleteFile('C:\autorun.inf');
     BC_Activate;
     ExecuteRepair(6);
     ExecuteRepair(8);
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18231

    Добавлено через 35 секунд

    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
     	O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    Добавлено через 1 минуту

    Повторите логи с п.10
    Последний раз редактировалось akoK; 18.02.2008 в 14:37. Причина: Добавлено
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    4
    Вес репутации
    36
    не работает explorer.exe т.к. browseui.dll не был найден
    Вложения Вложения

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Знаю промахнулся со скриптом. Извините.

    Необходимо его востановить из карантина AVZ
    Microsoft Most Valuable Professional in Consumer Security

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    C:\WINDOWS\system32\browseui.dll надо извлечь из дистрибутива или скопировать со здоровой системы.
    I am not young enough to know everything...

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    AVZ - файл - просмотр карантина - установить галку напротив browseui.dll и нажать востановить
    Microsoft Most Valuable Professional in Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    18.02.2008
    Сообщений
    4
    Вес репутации
    36
    Все работает! Спасибо!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)
      2. f:\\autorun.inf - Worm.Win32.AutoRun.cub (DrWEB: Win32.HLLW.Autoruner.1343)


  • Уважаемый(ая) vad001, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. autorun, weicxa, amvo
      От NeoGamer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.10.2009, 20:43
    2. amvo.exe + autorun.inf
      От kurukaze в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:11
    3. amvo, i.exe, autorun.inf, и троян
      От kurukaze в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 01:15
    4. amvo.exe & autorun.exe
      От ЯИринка в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 11.02.2009, 10:38
    5. Ответов: 8
      Последнее сообщение: 09.03.2008, 18:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00569 seconds with 17 queries