Показано с 1 по 7 из 7.

Вири повсюду , удаляю , опять появляются (заявка № 50887)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    103
    Вес репутации
    37

    Thumbs up Вири повсюду , удаляю , опять появляются

    В папке сустем 32 появляется файл X , без расширения , антивирь палит , я удаляю , через час опять появляется
    Полная проверка на вири ничего не дала!
    Вирь какой то стопудова есть!
    Так же он вызает у меня известную ошибку Windows Generic Host 32
    Заплатка не помога
    Иногда запускаешь эксплоер , заходишь на сайт а он не заходит , пишет типа инета нету , перезаходишь в эксплоер и все ок становица.
    Иногда бывает такой баг , что когда много прог запушено - опера экплоер мазила ася итд , запускаешь ещё какую-нибудь она не запускается , словно не хватает оперативки (хотя раньше норм было) , приходиться какую-то одну уже запушеную софтину закрывать и открывать новую за место закрытой и тогда все работает
    Последний раз редактировалось omgf; 28.07.2009 в 19:32.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
     DeleteFile('C:\Documents and Settings\Константин\Рабочий стол\Для подсчёта необходимого блока питания\psc_2.071\winio.sys');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('TSW', 3, 3, true);
    BC_DeleteSvc('sysdrv32');
    BC_DeleteSvc('WINIO');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Пофиксите в HijackThis:

    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDO WS\system32\twex.exe,
    O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Константин\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    4. Повторите логи.

    5. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    103
    Вес репутации
    37
    1) когда выполнился скрипт трой как бы удалился , комп ребутнулся , но после загрузки винды сново появился , антивирь его запалил.

    2) строчки F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDO WS\system32\twex.exe, - у меня не было

    осталные 2 строчки пофиксил

    3) после выполнения скрипта в HijackThis , что то тоже удалилось , но как только работа скрипта была закочена , вирь видимо опять воскрес , антивирь запалил
    Последний раз редактировалось omgf; 28.07.2009 в 22:34.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

    Код:
    gmer.exe -del service avgsfxj
    gmer.exe -del service sqcfgul
    gmer.exe -del service xxwymic
    gmer.exe -del file "C:\WINDOWS\system32\dlabb.dll"
    gmer.exe -del file "C:\WINDOWS\system32\drivers\yjvrvrsjiseckpr.sys"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\avgsfxj"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sqcfgul"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xxwymic"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\avgsfxj"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\sqcfgul"
    gmer.exe -reboot
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    103
    Вес репутации
    37
    очень много ошибок вылетело в процессе работы start.bat
    не найдено указаного модуля , тоесть не находил файлы которые удалить нужно
    щас отчет пришлю

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    то, что хотели удалить, удалилось.
    Проблемы остались?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2008
    Сообщений
    103
    Вес репутации
    37
    пока вроде кажется что да , время покажет
    Generic вроде не вылетает , проги запускаются без проблем кол-во ограничено тока оперативкой
    посмотрим
    спс заранеее

  • Уважаемый(ая) omgf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 27.06.2010, 13:10
    2. Ответов: 3
      Последнее сообщение: 18.11.2009, 22:53
    3. вирусы удаляю, а они снова появляются
      От svetvlad7 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.09.2009, 13:29
    4. Удаляю вирусы появляются снова
      От Димон в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 04:00
    5. Удаляю файлы, а они появляются снова
      От KoNoKo в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 14.09.2008, 12:29

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00814 seconds with 16 queries