Показано с 1 по 13 из 13.

помогите (заявка № 41239)

  1. #1
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46

    Exclamation помогите

    есть вопрос.
    вчера подхватили вирус трояна и теперь загрузившись комп сразу выдает ошибку что мол не может найти файл: а он по ходу дела и был вирусный, к тому же был приложением и сейчас требует найти этот файл через "пуск,найти" и продолжить загрузку. естественно этого делать не надо, но ошибка вылезает и надоедает своим присутствием. к тому же из-за анологичных сбоев у нас как-то полетела винда летом.
    ПыСы: вирус Win32/Packed.Avtoit.Gen приложение. удален нодом 32. осложнено тем что это приложение попыталось встроится и было удалено из системы 32 С:\Виндовс\система 32\csrcs.exe. файл собственно говоря остался в карантине, но:
    стоит ли его восстанавливать, ведь он восстановится с вирусом
    можно ли как то еще убрать эту ошибку

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3014

  4. #3
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46
    пытаюсь загрузить вирус.зип который был получен с помощью AVZ не грузится он что делать не знаю.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3014
    Цитата Сообщение от romaniya Посмотреть сообщение
    пытаюсь загрузить вирус.зип который был получен с помощью AVZ не грузится он что делать не знаю.
    Сюда грузите? http://virusinfo.info/upload_virus.php?tid=41239

  6. #5
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46
    да именно сюда, загрузка доходит до конца, но не заканчивается, страница просто в ступор встает и все.

    Добавлено через 4 минуты

    V Bond в другой теме рекомендовал по этому же файлу csrcs.exe.вот что,. но я не поняла куда этот скрипт вписать/вставить
    выполните скрипт

    Код:
    begin
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Последний раз редактировалось romaniya; 08.03.2009 в 11:59. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1568
    Цитата Сообщение от romaniya Посмотреть сообщение
    загрузка доходит до конца, но не заканчивается, страница просто в ступор встает и все.

    V Bond в другой теме рекомендовал по этому же файлу csrcs.exe.вот что,. но я не поняла куда этот скрипт вписать/вставить
    Наверно файл большой, а скорость не очень. Да и не нужно его грузить, давайте логи сначала, посмотрим что к чему.

    А чужие скрипты выполнять не надо!
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46
    не грузятся и логи ничего не понимаю, похоже винду менять придется

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1568
    Попробуйте выложить логи на файлообменник, например ifolder.ru, и дать сюда ссылку.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46
    вот вирус.зип
    http://ifolder.ru/10932485

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3014
    Цитата Сообщение от romaniya Посмотреть сообщение
    вот вирус.зип
    http://ifolder.ru/10932485
    Файл FIFA.bak я удалил, второй закачал

    Результат загрузки
    Файл сохранён как 090308_144934_virus_49b3b0ce7e5d9.zip
    Размер файла 11019
    MD5 3b68b609a41b1f38e3cc20a5e528153f
    Файл закачан, спасибо!
    Логи где???

  12. #11
    Junior Member Репутация
    Регистрация
    08.03.2009
    Сообщений
    6
    Вес репутации
    46
    первый лог 9.1 МВ...загружать ну очень долго
    вот второй лог
    http://ifolder.ru/10932593
    вот третий лог
    http://ifolder.ru/10932611
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 08.03.2009 в 15:04.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3014
    Цитата Сообщение от romaniya Посмотреть сообщение
    первый лог 9.1 МВ...
    Да когда ж Вы начнете читать правила и отличать ЛОГ от КАРАНТИНА??? Где лог Hijackthis?

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin 
    SearchRootkit(true, true); 
    SetAVZGuardStatus(True); 
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe');
    BC_ImportAll; 
    ExecuteSysClean; 
    BC_Activate; 
    RebootWindows(true); 
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscure.zip 
    virusinfo_syscheck.zip 
    hijackthis.log
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.
    Последний раз редактировалось Rene-gad; 08.03.2009 в 15:07.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,232
    Вес репутации
    968

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) romaniya, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01400 seconds with 17 queries