Вирус,нужна помощь.

[Desty]

Ну собственно у меня походу их целая семья тут сидит.

1.Диспетчер задач офф

2.Реестр тоже - нашел у вас как исправить,но как кто-то сказал походу вирус,это повторяется примерно через минуту,он выключается вместе с диспетчером.

3.Диспетчер устройств так же не пашет

4. При попытке почистить и установить какие-нибудь антивирусы не дало успехов или не устанавливаются или просто запускается и выключаются.

Можно что-нибудь тут сделать без formata ? МОжет кто знает ;)

P.S AVZ так же "курит в сторонке"...

[ТроПа]

P.S AVZ так же "курит в сторонке"...

Подробнее, не запускается?

Если не запускается то пробуйте эту, базы обновлять не нужно.

[Desty]

Он запускается и через секунд 5 закрывается,чтобы я с ним не делал.

А вы уверены что дали то что хотели? "эту"

[thyrex]

Он запускается и через секунд 5 закрывается,чтобы я с ним не делал.

А вы уверены что дали то что хотели? "эту"

Вам дали верную ссылку. Пусть имя вас не смущает

[ТроПа]

Это полиморфная, переименованная АВЗ, специально для тех случаев, когда проблемы с запуском обычной АВЗ, её собирает создатель АВЗ, просто её закачивают специально на файлообменники для "обмана" вредоносного ПО (что бы не блокировалась закачка).

[Desty]

Да все антивирусы нормально скачались,но не запускается...

С этим файлом я не знаю что делать,он у меня тупо открывается и всё виснет

Ну вот я думаю мне легче формат сделать и вас не морочить :mad:

Спасибо всем кто пытался помочь ;)

[ТроПа]

Н-да. А Безопасный режим загружается? Попробуйте в нём запустить АВЗ.

[Desty]

Пробывал.Итог синий экран

[ТроПа]

Синий экран при запуске АВЗ?

Попробуйте: скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования файл C:\Report.txt прикрепите к сообщению

[Desty]

Ну собственно опять 25...все те же признаки.

Это полиморфная, переименованная АВЗ, специально для тех случаев, когда проблемы с запуском обычной АВЗ, её собирает создатель АВЗ, просто её закачивают специально на файлообменники для "обмана" вредоносного ПО (что бы не блокировалась закачка).

На этот раз открылась AVZ и нормально работает,что делать дальше?

P.S Безопасный режим тупо не включается,каждый раз ребут.

[GUST]

Desty:

Как говорят мудрости - имей другую ОСь для всех этих премудростей... :)

Если

P.S Безопасный режим тупо не включается,каждый раз ребут.

- что очень похоже на глючную Винду, а так же

1.Диспетчер задач офф

2.Реестр тоже - нашел у вас как исправить,но как кто-то сказал походу вирус,это повторяется примерно через минуту,он выключается вместе с диспетчером.

3.Диспетчер устройств так же не пашет

4. При попытке почистить и установить какие-нибудь антивирусы не дало успехов или не устанавливаются или просто запускается и выключаются.

- полный и новый ИНСТАЛЛ качественной Винды, увы.

Похорони СД-ДВД с этой Виндой торжественно и с музономс... :g:

Вставь свежий, проверенный и начинай!

И никогда не видел никакого ВИРУСА сразу после инсталла Винды! :g:

В телескоп даже не видно!

Впрочем, если очень постараться, то после загрузки Винды, вместо установки драйверов мамы, можно и пару вирусяк вставить, чтобы интереснее было... :)

[Desty]

Винда не новая,где-то подхватил опять эту шляпу...

[thyrex]

На этот раз открылась AVZ и нормально работает,что делать дальше?

Логи сделать не удается?

[Desty]

ну вот что вышло

avz_log.txt

avz_log.txt

[thyrex]

ну вот что вышло

Совсем не то вышло

8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Повторите логи

[Desty]

вот

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[GUST]

Desty: тогда реальное выкарабкивание - найти свежий (с SP3 пока повременить) и рабочий дистрибутив и переинсталлироваться! :bleh:

(можно скопировать у друзей... :bye1: )

[thyrex]

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);StopService('abp470n5');DeleteService('abp470n5');QuarantineFile('C:\WINDOWS\system32\drivers\mlrlsg.sys','');DeleteFile('C:\WINDOWS\system32\drivers\mlrlsg.sys');QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');DeleteService('wscsvc');TerminateProcessByName('c:\windows\temp\w50036.exe'); QuarantineFile('c:\windows\temp\w50036.exe','');DeleteFile('c:\windows\temp\w50036.exe');TerminateProcessByName('c:\windows\temp\kpki.exe');QuarantineFile('c:\windows\temp\kpki.exe','');DeleteFile('c:\windows\temp\kpki.exe');TerminateProcessByName('c:\windows\temp\gqtgr.exe');QuarantineFile('c:\windows\temp\gqtgr.exe','');DeleteFile('c:\windows\temp\gqtgr.exe');DeleteFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe');ExecuteRepair(11);ExecuteRepair(17);BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Выполните еще один скрипт

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

quarantine.zip отправьте на thyrex2002@tut.by

В добавок к предыдущему сообщению: повторите все логи, включая RSIT

[Desty]

Ошибка скрипта: 'BEGIN' expected, позиция [1:1]

вот что получилось при попытке сделать второй скрипт.

RSIT не могу скачать,в сети не нашел.Все антивирусные сайты не открываются,не устанавливаются или не запускаются.

[thyrex]

Ошибка скрипта: 'BEGIN' expected, позиция [1:1]

вот что получилось при попытке сделать второй скрипт.

RSIT не могу скачать,в сети не нашел.Все антивирусные сайты не открываются,не устанавливаются или не запускаются.

Опять забыл вставить. Приношу извинения. Поправил.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Сделайте хотя бы лог HiJack

[Desty]

:no:

hijackthis.log

hijackthis.log

[ТроПа]

Так а новый комплект логов АВЗ где?

[Desty]

:)

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[reg42]

У знакомого какой то вирь появился в ИЕ,при открытии любого окна выдает-ну не большое порно,и текст-хочешь убрать это окно?Отправь смс на номер...и т.д.Пробовали чистить др.Веб сканером,он там что то поудалял-а попы там же.

Как вроде говорят,что это написано спец для ишака,т.е. оперойможно работать.Кто сталкивался?И способы решения

[Desty]

в настройках надо полазить и убрать можно...