Перейти к содержанию
СофтФорум - всё о компьютерах и не только

Не помогло, посмотрите пожалуйста


Рекомендуемые сообщения

Здравствуйте, пожалуйста помогите в борьбе со зловредом, который выдает критическую ошибку при каждом открытии папки!

делал все по инструкции, логи прилагаю, НО...

1) отключить обновление системы - опция была недоступна:) (неактивна)

2) CCleaner сказав что убил все темпы - показывал кол-во несколько килобайт, а на диске С, TEMP - 5 Гигов, удалял вручную...

все делал пошагово, все утилиты запускались без проблем, пожалуйста помогите

вредное сообщение по прежнему выскакивает ПОЧТИ при каждом открытии папок и при КАЖДОМ выходе вверх!

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('gdrv', 4);QuarantineFile('C:\WINDOWS\system32\P17.dll','');QuarantineFile('C:\WINDOWS\System32\ATMsrvc.exe','');QuarantineFile('C:\WINDOWS\system32\eps32.dll','');DeleteFile('C:\WINDOWS\system32\eps32.dll');DeleteFile('C:\WINDOWS\gdrv.sys');DeleteFile('C:\System Volume Information\_restore{2C9BAAA3-9782-42A3-A636-FF8783BB5135}\RP184\A0047683.exe');DelBHO('{87FD33C2-7891-45D5-ACD1-7935F9AEA26B}');DeleteService('gdrv');BC_ImportALL;ExecuteRepair(6);BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Теперь отключите восстановление системы (там враги законсервированы) и повторите логи.

Изменено пользователем akoK
Ссылка на комментарий
Поделиться на другие сайты

вроде бы после выполнения скрипта больше ничего зловредного не выскакивает, архив с карантином послал на почту, получили?

логи то делать выполняя всю процедуру начиная с CureIt ?

Ссылка на комментарий
Поделиться на другие сайты

CureIt можно опустить, меня интересуют логи AVZ и HJT. Надо же узнать как прошло лечение.

Изменено пользователем akoK
Ссылка на комментарий
Поделиться на другие сайты

C:\WINDOWS\system32\eps32.dll - Trojan-Downloader.Win32.FraudLoad.vagw

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);DeleteFile('C:\Documents and Settings\Верстка\DoctorWeb\Quarantine\A0049496.msi');DeleteFile('C:\Documents and Settings\Верстка\DoctorWeb\Quarantine\rserv30ru.msi');BC_ImportDeletedList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

Больше ничеге не вижу.

Какие проблемы еще остались?

Ссылка на комментарий
Поделиться на другие сайты

большое спасибо за помощь! если не трудно и есть время - могли бы объяснить для чайника на пальцах что делал первый скрипт, почему после него зловред не выскакивал и что делал последний скрипт?

проблем вроде бы пока не наблюдается...

Ссылка на комментарий
Поделиться на другие сайты

В первом я с помощью скрипта делал копии с подозрительных файлов, потом удалял вредоносов....второй комплект был "заказан" для контроля....иногда после первой зачистки показывается еще несколько зловредовскрытых, до этого в системе.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...