Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

надоедливые РЕ-вирусы! (заявка № 18708)

  1. #1
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36

    Question надоедливые РЕ-вирусы!

    словил, млин, на свою голову вирусняк! Теперь пытаюсь вылечить!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('WLCtrl32.dll','');
     SetServiceStart('Nvd08', 4);
     SetServiceStart('Iqx20', 4);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Nvd08.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Iqx20.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Nvd08.sys');
     DeleteFile('WLCtrl32.dll');
     BC_DeleteSvc('Nvd08');
     BC_DeleteSvc('Iqx20');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  4. #3
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    спс, сделал все как нужно.... Потом перезагрузил комп и посмотел еще раз - прописи в ехе-файлах программ АVZ, HijackThis и cureit. Пытаюсь сделать все согласно http://virusinfo.info/showthread.php?t=1235, но потом понял что проги не сохраняють логи, потому что я их (проги) с диска запускаю... а когда на комп скидаю - опять вирус их заражает. Есть ли смысл делать логи такими прогами? И еще, в карантине нет ничего..

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    никто ничего не заражает ... не похоже что у вас файловый вирус ....
    но на всякий случай выполните пункт 2 правил ...
    затем обновите базы авз ... и сделайте новый комплект логов ..

  6. #5
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    Вот..
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\a2c8f709dd0237a7e496be18e0ba404e\BIT49.tmp','');
    DeleteFile('C:\WINDOWS\SoftwareDistribution\Download\a2c8f709dd0237a7e496be18e0ba404e\BIT49.tmp');
    QuarantineFile('C:\WINDOWS\System32\Drivers\Iqx20.sys','');
    DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
    BC_DeleteSvc('Iqx20');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  8. #7
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    делаю согласно приложения 3, но в карантине нет файлов((

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Тогда повторите логи...посмотрим, что осталось.
    Microsoft Most Valuable Professional in Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    еще разок))
    Вложения Вложения

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('ZZZdrv_lich', 4);
     StopService('ZZZdrv_lich');
     DeleteFile('C:\lich.sys');
     DeleteService('ZZZdrv_lich');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Повторите логи с п.10 Правил.
    Microsoft Most Valuable Professional in Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    спасибо за оперативность)!
    Вложения Вложения

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Ничего вредоносного

    Какие проблемы еще остались?
    Microsoft Most Valuable Professional in Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    ну как сказать, я вроде ниче такого не замечаю, но(!) во многий библиотеках и файлах(в большей степени ЕХЕ) появились надписи



    Что ха хр3нь?



    Эта "хрень" называется ещё раз и в глаз.
    Последний раз редактировалось anton_dr; 27.02.2008 в 23:30.

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,341
    Вес репутации
    53
    Давайте пару екзешников...по правилам...


    И удалите предыдущее сообщение....модератор Вас за это по голове не погладит.
    Microsoft Most Valuable Professional in Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    Извините, что долго не было, не мог подключиться - ДиалАп((( Короче, если я правильно понял нужно архивнуть пару езкешников и слить в Расширеном режиме ответа? спс

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    нет залить согласно приложения 3 правил ... ( по ссылке над темой ) ...

  18. #17
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    у меня в карантине ничего нет

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от akoK Посмотреть сообщение
    Давайте пару екзешников...по правилам...
    что не понятно ?

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Если файлы в карантин не добавляются, то сделайте архив вручную. Далее по правилам, то есть, по ссылке над темой.

  21. #20
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    36
    Я слил уже.. давно... вы че не получали?

  • Уважаемый(ая) CHEST, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 50
      Последнее сообщение: 04.09.2009, 16:00
    2. Ответов: 14
      Последнее сообщение: 27.08.2009, 15:03
    3. Надоедливые баннеры в IE
      От Synthetic_God в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 09:01
    4. Надоедливые уведомления
      От bezzbiz в разделе Microsoft Windows
      Ответов: 2
      Последнее сообщение: 05.05.2008, 19:46
    5. Надоедливые уведомления
      От bezzbiz в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.05.2008, 19:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00397 seconds with 17 queries