Показано с 1 по 12 из 12.

Downloader.bf and onlinegames

  1. #1
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36

    Exclamation Downloader.bf and onlinegames

    Hello
    i am getting a big trouble with a virus called DOWNLOADER, it change the date of my PC to 2002 and disable my kaspersky antivirus and create some files in my hard disk ,here is the description of the virus http://www.threatexpert.com/report.a...5-ecb0b5baff08
    i tried many tools to remove this virus but with no success,i even tried the Kaspersky Lab remover tools, and with no success too .
    i attached the 03 files of the analyzes of my system and hope to get an answer very soon.
    thank you
    Последний раз редактировалось yotta; 01.06.2008 в 13:14.

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Fix the following line in HijackThis:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
    Execute the following script in AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\explorer.exe','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\wuauc1t.exe','');
     QuarantineFile('C:\WINDOWS\system32\wbsys.dll','');
     QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
     QuarantineFile('taskmger.com','');
     QuarantineFile('C:\WINDOWS\system32\drivers\svchast.exe','');
     QuarantineFile('C:\WINDOWS\system32\iexplorer.exe','');
     DeleteFile('C:\WINDOWS\system32\iexplorer.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\svchast.exe');
     DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\explorer.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\explorer.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Upload all quarantined files according to Appendix #3 of Rules using the red link above.
    I am not young enough to know everything...

  3. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Pls. fix.
    Код:
    O4 - HKLM\..\Run: [IEXPLORER] C:\WINDOWS\system32\iexplorer.exe
    O4 - HKCU\..\Run: [svcshare] C:\WINDOWS\system32\drivers\svchast.exe
    Run a script
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\explorer.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\explorer.exe','');
     QuarantineFile('C:\WINDOWS\system32\wuauc1t.exe','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\sgc\Bureau\AGLIALFATRON\TRAVAIL\annulation 2007\DBASE.COM','');
     QuarantineFile('Explorer.exe taskmger.com','');
     QuarantineFile('C:\WINDOWS\system32\drivers\svchast.exe','');
     QuarantineFile('C:\WINDOWS\system32\iexplorer.exe','');
     TerminateProcessByName('c:\windows\system32\iexplorer.exe');
     QuarantineFile('c:\windows\system32\iexplorer.exe','');
     DeleteFile('c:\windows\system32\iexplorer.exe');
     DeleteFile('C:\WINDOWS\system32\iexplorer.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\svchast.exe');
     DeleteFile('Explorer.exe taskmger.com');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\wuauc1t.exe');
     DeleteFile('C:\explorer.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\explorer.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Upload the quarantine and make the new logs.
    EDIT: My script ist larger

  4. #4
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36
    please can you tell me how to fix those lines ?
    thank you

  5. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от yotta Посмотреть сообщение
    please can you tell me how to fix those lines ?
    http://virusinfo.info/showthread.php?t=9206

  6. #6
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36
    Код:
    O4 - HKLM\..\Run: [IEXPLORER] C:\WINDOWS\system32\iexplorer.exe
    O4 - HKCU\..\Run: [svcshare] C:\WINDOWS\system32\drivers\svchast.exe
    04 is for which service ?

  7. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от yotta Посмотреть сообщение
    04 is for which service ?
    Do it, pls. You have a full box of malware. Here is each second important. All the questions we could reply later.

  8. #8
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36
    hope that will help.
    thank you
    Последний раз редактировалось yotta; 01.06.2008 в 13:14.

  9. #9
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36
    when i executed your script all application stopped working,is that normal ?

  10. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Try to run AVZ by right-click and selecting "Run As...".
    If it works, execute the following script:
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    I am not young enough to know everything...

  11. #11
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    42
    Вес репутации
    36
    probleme solved ...
    thank you very much

  12. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    The job is not completed.
    Please, upload your quarantine and make new set of logfiles.
    I am not young enough to know everything...

Похожие темы

  1. Win32/PSW.OnLineGames.NMY
    От крошка Джейн в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 31.03.2009, 20:37
  2. Проблема с Onlinegames-CAZ
    От Aydar в разделе Помогите!
    Ответов: 22
    Последнее сообщение: 22.02.2009, 04:01
  3. Onlinegames.caz
    От Dim в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 22.02.2009, 03:53
  4. Ответов: 2
    Последнее сообщение: 31.01.2008, 09:48
  5. PSW.OnLineGames NLI
    От nikitsan в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 12.01.2008, 17:16

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01633 seconds with 16 queries