Показано с 1 по 2 из 2.

Virus on Computer

  1. #1
    Junior Member Репутация
    Регистрация
    18.09.2010
    Сообщений
    1
    Вес репутации
    50

    Virus on Computer

    I have a virus and I can't destroy it. Please advise! I've attached zip file from Virus Removal Tool.

  2. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Close/unload all the programs

    Switch off:
    - Antivirus and, if you have - Firewall.

    - Execute following script in Manual Healing

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Users\User\AppData\Local\Temp\4036982825.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\b90a9.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\cmd.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\ecxawnsrom.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\ipm1h.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\msllhsjn.dll','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\p95tukvqyc2h.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\sysedit.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\system.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\win32.exe','');
     DeleteFile('C:\Users\User\AppData\Local\Temp\win32.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','Lvifiejlq+');
     DeleteFile('C:\Users\User\AppData\Local\Temp\system.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','Lvifiejlud');
     DeleteFile('C:\Users\User\AppData\Local\Temp\sysedit.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','Lvifiejlupc');
     DeleteFile('C:\Users\User\AppData\Local\Temp\p95tukvqyc2h.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','LvifiejlOyfcr\AppData\Local\Temp\p95tukvqyc2h.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\msllhsjn.dll');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','byivqr');
     DeleteFile('C:\Users\User\AppData\Local\Temp\ipm1h.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','LvifiejloL');
     DeleteFile('C:\Users\User\AppData\Local\Temp\ecxawnsrom.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','ecxawnsrom.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\cmd.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','Lvifiejlkc');
     DeleteFile('C:\Users\User\AppData\Local\Temp\b90a9.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','LvifiejlJL');
     DeleteFile('C:\Users\User\AppData\Local\Temp\4036982825.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-3145862903-2119528392-1372316911-1000\Software\Microsoft\Windows\CurrentVersion\Run','Lvifiejl82zer\AppData\Local\Temp\4036982825.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    After reboot:
    - Execute following script in Manual Healing

    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');    
    end.
    - Upload the C:\quarantine.zip here: upload_virus_eng.
    - Make a new log file and Attach a new log to your new post..

Похожие темы

  1. Ответов: 1
    Последнее сообщение: 15.01.2011, 03:00
  2. the virus controls my computer
    От aymoon1990 в разделе Malware Removal Service
    Ответов: 0
    Последнее сообщение: 15.04.2010, 15:56
  3. VIRUS IN MY COMPUTER
    От RICARDO в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 07.03.2010, 10:56
  4. Unknown virus on computer
    От gstowe в разделе Malware Removal Service
    Ответов: 6
    Последнее сообщение: 08.02.2010, 00:30
  5. Computer with Virus
    От Nayan в разделе Malware Removal Service
    Ответов: 0
    Последнее сообщение: 24.05.2009, 16:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00793 seconds with 19 queries