Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

надоедливые РЕ-вирусы! (заявка № 18708)

  1. #1
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59

    Question надоедливые РЕ-вирусы!

    словил, млин, на свою голову вирусняк! Теперь пытаюсь вылечить!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пофиксите ...
    Код:
    O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('WLCtrl32.dll','');
     SetServiceStart('Nvd08', 4);
     SetServiceStart('Iqx20', 4);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Nvd08.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Iqx20.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Nvd08.sys');
     DeleteFile('WLCtrl32.dll');
     BC_DeleteSvc('Nvd08');
     BC_DeleteSvc('Iqx20');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  4. #3
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    спс, сделал все как нужно.... Потом перезагрузил комп и посмотел еще раз - прописи в ехе-файлах программ АVZ, HijackThis и cureit. Пытаюсь сделать все согласно http://virusinfo.info/showthread.php?t=1235, но потом понял что проги не сохраняють логи, потому что я их (проги) с диска запускаю... а когда на комп скидаю - опять вирус их заражает. Есть ли смысл делать логи такими прогами? И еще, в карантине нет ничего..

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    никто ничего не заражает ... не похоже что у вас файловый вирус ....
    но на всякий случай выполните пункт 2 правил ...
    затем обновите базы авз ... и сделайте новый комплект логов ..

  6. #5
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    Вот..
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\a2c8f709dd0237a7e496be18e0ba404e\BIT49.tmp','');
    DeleteFile('C:\WINDOWS\SoftwareDistribution\Download\a2c8f709dd0237a7e496be18e0ba404e\BIT49.tmp');
    QuarantineFile('C:\WINDOWS\System32\Drivers\Iqx20.sys','');
    DeleteFile('C:\WINDOWS\System32\Drivers\Iqx20.sys');
    BC_DeleteSvc('Iqx20');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  8. #7
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    делаю согласно приложения 3, но в карантине нет файлов((

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    Тогда повторите логи...посмотрим, что осталось.
    Microsoft Most Valuable Professional in Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    еще разок))
    Вложения Вложения

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     SetServiceStart('ZZZdrv_lich', 4);
     StopService('ZZZdrv_lich');
     DeleteFile('C:\lich.sys');
     DeleteService('ZZZdrv_lich');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Повторите логи с п.10 Правил.
    Microsoft Most Valuable Professional in Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    спасибо за оперативность)!
    Вложения Вложения

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    Ничего вредоносного

    Какие проблемы еще остались?
    Microsoft Most Valuable Professional in Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    ну как сказать, я вроде ниче такого не замечаю, но(!) во многий библиотеках и файлах(в большей степени ЕХЕ) появились надписи



    Что ха хр3нь?



    Эта "хрень" называется ещё раз и в глаз.
    Последний раз редактировалось anton_dr; 27.02.2008 в 23:30.

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,343
    Вес репутации
    76
    Давайте пару екзешников...по правилам...


    И удалите предыдущее сообщение....модератор Вас за это по голове не погладит.
    Microsoft Most Valuable Professional in Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    Извините, что долго не было, не мог подключиться - ДиалАп((( Короче, если я правильно понял нужно архивнуть пару езкешников и слить в Расширеном режиме ответа? спс

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    нет залить согласно приложения 3 правил ... ( по ссылке над темой ) ...

  18. #17
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    у меня в карантине ничего нет

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    Цитата Сообщение от akoK Посмотреть сообщение
    Давайте пару екзешников...по правилам...
    что не понятно ?

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Если файлы в карантин не добавляются, то сделайте архив вручную. Далее по правилам, то есть, по ссылке над темой.

  21. #20
    Junior Member Репутация
    Регистрация
    26.02.2008
    Сообщений
    26
    Вес репутации
    59
    Я слил уже.. давно... вы че не получали?

  • Уважаемый(ая) CHEST, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 50
      Последнее сообщение: 04.09.2009, 17:00
    2. Ответов: 14
      Последнее сообщение: 27.08.2009, 16:03
    3. Надоедливые баннеры в IE
      От Synthetic_God в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 09:01
    4. Надоедливые уведомления
      От bezzbiz в разделе Microsoft Windows
      Ответов: 2
      Последнее сообщение: 05.05.2008, 20:46
    5. Надоедливые уведомления
      От bezzbiz в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.05.2008, 20:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01335 seconds with 20 queries