Показано с 1 по 11 из 11.

email-worm.scano.ao ....!!!??!!!!!!!! (заявка № 7869)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2007
    Сообщений
    5
    Вес репутации
    63

    Question email-worm.scano.ao ....!!!??!!!!!!!!

    Спасите-помогите!!!!обновила базы касперского и нашел он у меня email-worm.scano.ao.....и этот чудо вирус теперь появляется тысячи раз, но удалению не поддается, тотчас же восстанавливается…проделала все указанные манипуляции по проверке компутера…осталось вложить файлы как-нить……буду оч признательна за помощь!!!!!!

    вот так денек...не везет так не везет...10й раз уже пытаюсь вложить файлы...а они будто б и не вкладываются......что ж сделать???
    Последний раз редактировалось Esfir'; 09.02.2007 в 22:36.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Попробуйте залить на файлообменник и дайте здесь ссылки на закачку.

  4. #3
    Junior Member Репутация
    Регистрация
    09.02.2007
    Сообщений
    5
    Вес репутации
    63
    вот...вложила...наконец-то получилось...заглюк какой-то видимо вчера был...а дальше-то как??(((надо ж было завести такого "зверя"
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    850
    AVZ -> Файл -> Выполнить скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
     QuarantineFile('C:\WINDOWS\TEMP\arm2DE3.tmp','');
     QuarantineFile('C:\WINDOWS\system32\msr2ca.dll','');
     QuarantineFile('C:\WINDOWS\lsass.exe','');
    CreateQurantineArchive(GetAVZDirectory+'virusinfo_7869_quarantine.zip');
     DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
     DeleteFile('C:\WINDOWS\system32\msr2ca.dll');
     DeleteFile('C:\WINDOWS\lsass.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
    BC_Activate;  
    RebootWindows(false); 
    end.
    После перезагрузки, в папке AVZ найти и прислать нам по правилам(через эту форму) файл virusinfo_7869_quarantine.zip. А также в папке AVZ найти файл boot_clr.log, плюс зделать два посдених лога из правил и выложить это всё сюда.

  6. #5
    Junior Member Репутация
    Регистрация
    09.02.2007
    Сообщений
    5
    Вес репутации
    63
    Спасибо, побежала пробовать))))))))

    Все сделала…но Касперский все равно пишет: c:\windows\temp\arm2de3.tmp
    заражен вирусом Email-Worm.Win32.Scano.ao
    удалить никак - нет допуска, а если и удаляется, то тут же появляется снова….
    И постоянно сообщение …в текущей сессии было обнаружено 267 вирусов(их количество все время растет)
    Вложения Вложения
    Последний раз редактировалось Shu_b; 10.02.2007 в 23:01.

  7. #6
    Junior Member Репутация
    Регистрация
    09.02.2007
    Сообщений
    5
    Вес репутации
    63
    теперь вот жду...что дальше делать.......свои способы я уже исчерпала(((

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    850
    Выполните в AVZ вот такой скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
    DeleteFile('C:\WINDOWS\TEMP\arm2DE3.tmp');
    ExecuteRepair(2);
    ExecuteRepair(6);
    ExecuteRepair(7);
    ExecuteRepair(9);
    BC_ImportDeletedList;
    ExecuteSysClean; 
    BC_Activate; 
    RebootWindows(true);
    end.
    После перезагруки, просканируйте систему утилитой DrWeb CureIT, и удалите всё что она найдёт...

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    850
    Уберите пожалуйста файл virusinfo_7869_quarantine.zip с форума.

  10. #9
    Junior Member Репутация
    Регистрация
    09.02.2007
    Сообщений
    5
    Вес репутации
    63
    Спасибо, вродь лучше))))))вот ток DrWeb CureIT повисает и до конца просканировать систему ни разу не вышло....может Касперского в принципе на что-то другое поменять....Слышала хорошие отклики об AntiVir Guard...

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315

    Thumbs up

    Не стоит менять шило на мыло
    И проверьте диск через его свойства - вкладка Сервис.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\temp\\arm2de3.tmp - Email-Worm.Win32.Scano.ao (DrWEB: Win32.HLLM.Perf.based)


  • Уважаемый(ая) Esfir', наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. помогите Email-Worm.Win32.Scano.bk
      От Ирина в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.11.2006, 17:24
    2. Вирус Email-Worm.Win32.Scano.as
      От KYCTOB в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 19.11.2006, 20:39
    3. Email-Worm.Win32.Scano.ay - не могу избавиться!
      От Alhitman в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.11.2006, 13:51
    4. Email-worm.win32.scano.aq
      От масяня в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.09.2006, 11:21
    5. Email-Worm.Win32.Scano.h
      От Predat в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.04.2006, 23:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00249 seconds with 20 queries