Jump to content
СофтФорум - всё о компьютерах и не только

Вирус,нужна помощь.


Recommended Posts

Ну собственно у меня походу их целая семья тут сидит.

1.Диспетчер задач офф

2.Реестр тоже - нашел у вас как исправить,но как кто-то сказал походу вирус,это повторяется примерно через минуту,он выключается вместе с диспетчером.

3.Диспетчер устройств так же не пашет

4. При попытке почистить и установить какие-нибудь антивирусы не дало успехов или не устанавливаются или просто запускается и выключаются.

Можно что-нибудь тут сделать без formata ? МОжет кто знает ;)

P.S AVZ так же "курит в сторонке"...

Link to comment
Share on other sites

Он запускается и через секунд 5 закрывается,чтобы я с ним не делал.

А вы уверены что дали то что хотели? "эту"

Вам дали верную ссылку. Пусть имя вас не смущает
Link to comment
Share on other sites

Это полиморфная, переименованная АВЗ, специально для тех случаев, когда проблемы с запуском обычной АВЗ, её собирает создатель АВЗ, просто её закачивают специально на файлообменники для "обмана" вредоносного ПО (что бы не блокировалась закачка).

Link to comment
Share on other sites

Да все антивирусы нормально скачались,но не запускается...

С этим файлом я не знаю что делать,он у меня тупо открывается и всё виснет :(

Ну вот я думаю мне легче формат сделать и вас не морочить :mad:

Спасибо всем кто пытался помочь ;)

Link to comment
Share on other sites

Синий экран при запуске АВЗ?

Попробуйте: скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования файл C:\Report.txt прикрепите к сообщению

Link to comment
Share on other sites

  • 2 weeks later...

Ну собственно опять 25...все те же признаки.

Это полиморфная, переименованная АВЗ, специально для тех случаев, когда проблемы с запуском обычной АВЗ, её собирает создатель АВЗ, просто её закачивают специально на файлообменники для "обмана" вредоносного ПО (что бы не блокировалась закачка).

На этот раз открылась AVZ и нормально работает,что делать дальше?

P.S Безопасный режим тупо не включается,каждый раз ребут.

Link to comment
Share on other sites

Desty:

Как говорят мудрости - имей другую ОСь для всех этих премудростей... :)

Если

P.S Безопасный режим тупо не включается,каждый раз ребут.
- что очень похоже на глючную Винду, а так же
1.Диспетчер задач офф

2.Реестр тоже - нашел у вас как исправить,но как кто-то сказал походу вирус,это повторяется примерно через минуту,он выключается вместе с диспетчером.

3.Диспетчер устройств так же не пашет

4. При попытке почистить и установить какие-нибудь антивирусы не дало успехов или не устанавливаются или просто запускается и выключаются.

- полный и новый ИНСТАЛЛ качественной Винды, увы.

Похорони СД-ДВД с этой Виндой торжественно и с музономс... :g:

Вставь свежий, проверенный и начинай!

И никогда не видел никакого ВИРУСА сразу после инсталла Винды! :g:

В телескоп даже не видно!

Впрочем, если очень постараться, то после загрузки Винды, вместо установки драйверов мамы, можно и пару вирусяк вставить, чтобы интереснее было... :)

Link to comment
Share on other sites

ну вот что вышло

Совсем не то вышло

8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Повторите логи
Link to comment
Share on other sites

Desty: тогда реальное выкарабкивание - найти свежий (с SP3 пока повременить) и рабочий дистрибутив и переинсталлироваться! :bleh:

(можно скопировать у друзей... :bye1: )

Link to comment
Share on other sites

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);StopService('abp470n5');DeleteService('abp470n5');QuarantineFile('C:\WINDOWS\system32\drivers\mlrlsg.sys','');DeleteFile('C:\WINDOWS\system32\drivers\mlrlsg.sys');QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');DeleteService('wscsvc');TerminateProcessByName('c:\windows\temp\w50036.exe'); QuarantineFile('c:\windows\temp\w50036.exe','');DeleteFile('c:\windows\temp\w50036.exe');TerminateProcessByName('c:\windows\temp\kpki.exe');QuarantineFile('c:\windows\temp\kpki.exe','');DeleteFile('c:\windows\temp\kpki.exe');TerminateProcessByName('c:\windows\temp\gqtgr.exe');QuarantineFile('c:\windows\temp\gqtgr.exe','');DeleteFile('c:\windows\temp\gqtgr.exe');DeleteFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe');ExecuteRepair(11);ExecuteRepair(17);BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Выполните еще один скрипт

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

quarantine.zip отправьте на thyrex2002@tut.by

В добавок к предыдущему сообщению: повторите все логи, включая RSIT

Link to comment
Share on other sites

Ошибка скрипта: 'BEGIN' expected, позиция [1:1]

вот что получилось при попытке сделать второй скрипт.

RSIT не могу скачать,в сети не нашел.Все антивирусные сайты не открываются,не устанавливаются или не запускаются.

Link to comment
Share on other sites

Ошибка скрипта: 'BEGIN' expected, позиция [1:1]

вот что получилось при попытке сделать второй скрипт.

RSIT не могу скачать,в сети не нашел.Все антивирусные сайты не открываются,не устанавливаются или не запускаются.

Опять забыл вставить. Приношу извинения. Поправил.
beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Сделайте хотя бы лог HiJack

Link to comment
Share on other sites

У знакомого какой то вирь появился в ИЕ,при открытии любого окна выдает-ну не большое порно,и текст-хочешь убрать это окно?Отправь смс на номер...и т.д.Пробовали чистить др.Веб сканером,он там что то поудалял-а попы там же.

Как вроде говорят,что это написано спец для ишака,т.е. оперойможно работать.Кто сталкивался?И способы решения

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...