Показано с 1 по 11 из 11.

чистил как мог - никак, сидит, плодит, блокирует (заявка № 77661)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30

    Thumbs up чистил как мог - никак, сидит, плодит, блокирует

    занесли похоже через флешку, плодил свои файлы, они антивирусом определялись - сам никак, пробовал все, что знал...

    тормозит комп, блокирует доступ на антивирусные сайты, плодит свои файлы - прошу помощи! Заранее спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\b7edf626.exe,\\?\globalroot\systemroot\system32\FnHvndM.exe,
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\b7edf626.exe','');
     QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
     DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
     DeleteFile('C:\WINDOWS\system32\b7edf626.exe');
     QuarantineFile('C:\WINDOWS\system32\FnHvndM.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\dgderdrv.sys','');
     DeleteFile('C:\WINDOWS\system32\FnHvndM.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(20);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30

    Спасибо! разница на лицо!

    quarantine.zip залит логи готовы

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Цитата Сообщение от kim1982 Посмотреть сообщение
    логи готовы
    И где они?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30

    упс

    когда сам боролся яву отключал - не вложились, поправил
    Последний раз редактировалось pig; 06.05.2010 в 00:19. Причина: карантин в теме неуместен

  7. #6
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30

    упс2

    сорри

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Плохого не видно. Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30
    явные проблемы ушли, плохихи симптомов пока никаких, похоже на победу, завтра просканю - если новых экзэшников антивирус не наловит - можно ставить точку

    Спасибо!

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Сделайте еще вот это.
    Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    На этом можно считать лечение законченным.

  11. #10
    Junior Member Репутация
    Регистрация
    27.09.2009
    Сообщений
    14
    Вес репутации
    30
    Обновления поставил, сканирование показывает чистоту, что подтверждает победу и дает основания выразить Вам респект и уважуху! Благодарю! Пойду в раздел благодарности...

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) kim1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 19.11.2011, 12:26
    2. троян вешает программы и плодит exe и dat
      От kim1982 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.07.2011, 17:55
    3. Червь. Плодит экзешники :(
      От Алексейко в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.09.2009, 20:18
    4. svchost плодит подключения
      От 0xBA0BAB в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 03:05
    5. Ответов: 13
      Последнее сообщение: 22.02.2009, 01:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00338 seconds with 16 queries