Показано с 1 по 4 из 4.

После лечения (заявка № 90390)

  1. #1
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    37
    Вес репутации
    30

    После лечения

    Доброго времени суток. Помогите пожалуйста развеять сомнения на счёт отсутствия в системе вирусов. (После проверки и лечения двумя антивирусами было удалено порядка 130 вирусов). Симптомы: Windows притормаживает при загрузке, Нод пару раз ругнулся на System Volume Information, сейчас молчит.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\pookuku.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\vaxscsi.sys','');
     DeleteService('efbiiyxa');
     QuarantineFile('C:\WINDOWS\System32\Drivers\efbiiyxa.sys','');
     DeleteService('fzsomiem');
     QuarantineFile('C:\WINDOWS\System32\Drivers\fzsomiem.sys','');
     DeleteService('gvntybav');
     QuarantineFile('C:\WINDOWS\System32\Drivers\gvntybav.sys','');
     DeleteService('iryiyrmm');
     QuarantineFile('C:\WINDOWS\System32\Drivers\iryiyrmm.sys','');
     DeleteService('kbgpnssn');
     QuarantineFile('C:\WINDOWS\System32\Drivers\kbgpnssn.sys','');
     DeleteService('lwztybzt');
     QuarantineFile('C:\WINDOWS\System32\Drivers\lwztybzt.sys','');
     DeleteService('rlmwndbs');
     QuarantineFile('C:\WINDOWS\System32\Drivers\rlmwndbs.sys','');
     DeleteService('tutlvpts');
     QuarantineFile('C:\WINDOWS\System32\Drivers\tutlvpts.sys','');
     QuarantineFile('C:\Documents and Settings\User\Application Data\S-3685-5437-5687\winsrvn.exe','');
     QuarantineFile('C:\Documents and Settings\User\Application Data\juzjf.exe','');
     QuarantineFile('C:\Documents and Settings\User\tlrg.exe','');
     QuarantineFile('C:\WINDOWS\system32\quedeno.exe','');
     DeleteFile('C:\Documents and Settings\User\tlrg.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\juzjf.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\S-3685-5437-5687\winsrvn.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSNUpdateServices');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
     DeleteFile('C:\WINDOWS\System32\Drivers\tutlvpts.sys');
     BC_DeleteSvc('tutlvpts');
     DeleteFile('C:\WINDOWS\System32\Drivers\rlmwndbs.sys');
     BC_DeleteSvc('rlmwndbs');
     DeleteFile('C:\WINDOWS\System32\Drivers\lwztybzt.sys');
     BC_DeleteSvc('lwztybzt');
     DeleteFile('C:\WINDOWS\System32\Drivers\kbgpnssn.sys');
     BC_DeleteSvc('kbgpnssn');
     DeleteFile('C:\WINDOWS\System32\Drivers\iryiyrmm.sys');
     BC_DeleteSvc('iryiyrmm');
     DeleteFile('C:\WINDOWS\System32\Drivers\gvntybav.sys');
     BC_DeleteSvc('gvntybav');
     DeleteFile('C:\WINDOWS\System32\Drivers\fzsomiem.sys');
     BC_DeleteSvc('fzsomiem');
     DeleteFile('C:\WINDOWS\System32\Drivers\efbiiyxa.sys');
     BC_DeleteSvc('efbiiyxa');  
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    28.01.2010
    Сообщений
    37
    Вес репутации
    30
    Спасибо большое за помощь.
    К сожалению до компьютера смогу добратся только завтра.

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление
    При сканировании (avz) - всё это делал. Вопрос, как отключить nod32 v.4? Просто выключил защиту файловой системы в реальном времени и зашиту от вирусов при сканировании, саму службу и процесс ekrn система выключить не даёт (надо ли удалять антивирус во время сканирования\исполнения скрипта?).

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,412
    Вес репутации
    1268

  • Уважаемый(ая) Dovgan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 16
      Последнее сообщение: 27.06.2010, 08:21
    2. После лечения нет подключения к инету
      От Сергей Ю. в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.12.2009, 09:18
    3. Ответов: 0
      Последнее сообщение: 01.11.2009, 13:54
    4. Ответов: 0
      Последнее сообщение: 01.11.2009, 13:54
    5. После лечения
      От akasimul в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 25.07.2009, 20:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01265 seconds with 16 queries