Показано с 1 по 2 из 2.

Что с этим делать (заявка № 32842)

  1. #1
    Junior Member Репутация
    Регистрация
    06.10.2008
    Сообщений
    14
    Вес репутации
    57

    Exclamation Что с этим делать

    Как от этого всего избавиться ??
    Заранее спасибо, С Уважением, Михаил.
    Последний раз редактировалось Mikke; 27.11.2009 в 23:22.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Отключите ПК от сети.
    Отключите Антивирус.
    Отключите системное восстановление.Там полно троянов.
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее: http://virusinfo.info/showthread.php?t=7239):

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Rambler Assistant\ramblertoolbarU0.dll','');
     QuarantineFile('C:\WINDOWS\system32\Winctrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\wpv6869.cpx','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winua40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winio15.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf84.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf26.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\NWSHLXNT.dll','');
     QuarantineFile('C:\WINDOWS\system32\adptifa.exe','');
     TerminateProcessByName('c:\windows\system32\rs32net.exe');
     QuarantineFile('c:\windows\system32\rs32net.exe','');
     DeleteFile('c:\windows\system32\rs32net.exe');
     DeleteFile('C:\WINDOWS\system32\adptifa.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwc73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winua40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winio15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winaf84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winaf26.sys');
     DeleteFile('C:\WINDOWS\system32\wpv6869.cpx');
     DeleteFile('C:\WINDOWS\system32\Winctrl32.dll');
     DeleteService('Winwc73');
     DeleteService('Winua40');
     DeleteService('Winqv40');
     DeleteService('Winqv38');
     DeleteService('Winmr27');
     DeleteService('Winio15');
     DeleteService('Wingl51');
     DeleteService('Winaf84');
     DeleteService('Winaf26');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы -> http://virusinfo.info/upload_virus.php?tid=32842)
    Повторите логи.
    Последний раз редактировалось drongo; 28.10.2008 в 11:40.

  • Уважаемый(ая) Mikke, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. просканировала в AVZ!что с ЭТИМ делать???
      От NU_to4ka в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.11.2010, 13:07
    2. Ответов: 3
      Последнее сообщение: 03.04.2010, 20:56
    3. Что с этим делать?
      От Митюша в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2010, 12:22
    4. что с этим делать
      От RendexZ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.07.2009, 20:22
    5. Что с этим делать?
      От Radik в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 12.12.2008, 11:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00809 seconds with 17 queries