-
Junior Member
- Вес репутации
- 0
Опять напали!
Авира в дауне, cureitt работают, тоесть запуститься могут, но через несколько секунд исчезают!
avz тоже не запускаются!
Безопаска не пашет: синева!
Дайте скрипт для неё!
Я с утра попробую логи выполнить!
Фильмы кодеков требуют....
AVP тулз не устанавливается до конца.....
И всё ж было нормально, тока винда тормозила.
Я захотел в 21 часов ребутнуться, дабы освежить винду, и началося....Авира труппо и т.д......
Спать хочу не могу....
Плавайте поездами Аэрофлота!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
hockey.pif это переименованный IceSword.
Скачайте отсюда:
http://www.megaupload.com/?d=AUGYD37C
Зайдите слева в меню Process. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Зайдите в меню Kernel Module. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Оба лога запакуйте в один архив и прикрепите архив.
-
-
Junior Member
- Вес репутации
- 0
AVZ 1 запускается, но в меню: станд. скрипты ничего нет!
Ммм
Плавайте поездами Аэрофлота!
-
Ждем логов от IceSword (hockey.pif)
-
-
Junior Member
- Вес репутации
- 0
Сообщение от
kps
hockey.pif это переименованный IceSword.
Скачайте отсюда:
http://www.megaupload.com/?d=AUGYD37C
Зайдите слева в меню Process. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Зайдите в меню Kernel Module. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Оба лога запакуйте в один архив и прикрепите архив.
Не могу скачать с http://www.megaupload.com/?d=AUGYD37C!
Безопасный не грузится, на синеве код: 0007в!
Скрип не дадите!?
avz вырубается через 5 сек после запуска!
Ммм?
Добавлено через 6 минут
не запускается ноткей!
Последний раз редактировалось Rick1; 14.04.2008 в 10:47.
Причина: Добавлено
Плавайте поездами Аэрофлота!
-
У Вас похоже Багл... безопасным режимом займемся, но не сейчас, надо сначала гадость удалить. Почему не качается hockey.pif, что написано?
-
-
Junior Member
- Вес репутации
- 0
КАчается , а при запуске пишет: инициал... файлед!
Плавайте поездами Аэрофлота!
-
Да, тяжелый случай.
http://uploading.com/ru/files/VVKG3ZDO/1.zip.html
Вот это еще попробуйте, это тоже IceSword.
Если не получится, то скачайте Gmer. Переименуйте его exe файл в football.exe. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
-
-
Запускать систему с live CD (что-то типа bart pe- с cureit , avptool) пробовали ?
-
-
А вообще какие-нибудь программы запускаются, т.е. не запускаются только защитные программы?
Попробуйте сделать лог вот этим:
ftp://ftp.kaspersky.ru/utils/getsyst...SystemInfo.exe
-
-
Хм, а вот это запустится http://www.megaupload.com/ru/?d=L2OKGDTC ?
lll.bat это переименованный Gmer.
-
-
Junior Member
- Вес репутации
- 0
НЕА!
Вот чо пишет, см скрин!
Последний раз редактировалось Rick1; 03.06.2008 в 14:18.
Плавайте поездами Аэрофлота!
-
http://virusinfo.info/soft/1.zip - переименованный HijackThis запустится? Если нет - что пишет?
Посмотрите еще, нет ли у Вас файла windows\system32\mdelk.exe
Последний раз редактировалось kps; 14.04.2008 в 12:24.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 0
Последний раз редактировалось Rick1; 03.06.2008 в 14:18.
Плавайте поездами Аэрофлота!
-
Этого лога к сожалению недостаточно.
2.bat (IceSword) у Вас запустится?
http://www.megaupload.com/ru/?d=RWTW76OD
В проводнике Windows у Вас виден windows\system32\mdelk.exe ?
-
-
Junior Member
- Вес репутации
- 0
mdelk.exe нашелся в ТС! чо с ним делать!?
Айс качаю....
Плавайте поездами Аэрофлота!
-
Вот так, это значит, что у Вас поселился червь Bagle...
Это только один файл червя - если только его удалить, Вам это ничего не даст.
Сообщите, запустился ли 2.bat?
-
-
У меня есть на заметке программа, с помощью которой можно попытаться удалить эту гадость. Сейчас напишу для нее скрипт...
-
-
Я написал скрипт для Avenger. Попробуйте ее скачать http://swandog46.geekstogo.com/avenger2/download.php и запустите, получилось запустить?
-
-
Junior Member
- Вес репутации
- 0
После ринейма запустился таки!
Ммм?
Плавайте поездами Аэрофлота!