Показано с 1 по 5 из 5.

Вирус *:/win/DOWS/LAX.exe и еще куча зверьков (заявка № 60446)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    33

    Exclamation Вирус *:/win/DOWS/LAX.exe и еще куча зверьков

    Собственно эти вирусы постоянно прыгают с флешек, заразили на работе все компьютеры и естественно антивирус их не видит. Помогите вылечиться от заразы)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Восстановление системы отключить.

    Пофиксить в HijackThis(некоторых строчек может и не быть)
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\open.vbs
    ПК перезагрузите.

    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
     DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
     DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441}');
     QuarantineFile('H:\autorun.inf','');
     QuarantineFile('H:\RECYCLER\S-51-9-25-3434476501-1644491933-601013356-1214\BSvBT.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ntvhost.exe','');
     QuarantineFile('C:\F\UCK\FK.exe','');
     QuarantineFile('C:\WIN\DOWS\LAX.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\BSvBT.exe','');
     DeleteFile('C:\WINDOWS\system32\drivers\BSvBT.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\WIN\DOWS\LAX.exe');
     DeleteFile('C:\F\UCK\FK.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ntvhost.exe');
     DeleteFile('H:\RECYCLER\S-51-9-25-3434476501-1644491933-601013356-1214\BSvBT.exe');
     DeleteFile('H:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.
    Последний раз редактировалось snifer67; 17.11.2009 в 13:01.

  4. #3
    Junior Member Репутация
    Регистрация
    14.04.2009
    Сообщений
    7
    Вес репутации
    33
    Спасибо!
    "Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы" нет файлов в карантине..

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    В логах чисто.Проблема осталась ?

    Установите SP3 (может потребоваться активация) + все новые заплатки

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    C:\WINDOWS\system32\open.vbs -- пришлите через карантин AVZ
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Alexandre, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. помогите избавится от зверьков
      От bazav в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.10.2010, 14:11
    2. никак не могу очистить систему от зверьков
      От steel-prom в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 03.07.2010, 13:01

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00500 seconds with 16 queries