НОД нашел вирус, но удалить не может - Страница 2

Andrew_VV · 21.07.2009, 17:36

((
IE не работает...
Может быть проще его снести и заново установить???

01pump · 21.07.2009, 17:41

Цитата:

Сообщение от Andrew_VV

((
IE не работает...
Может быть проще его снести и заново установить???

Эммм... с удалением IE 8 могут возникнуть очень большие проблемы с системой. Пробуйте для начала восстановить его (установить новый поверх старого)
http://support.microsoft.com/kb/957700/ru

Andrew_VV · 21.07.2009, 17:46

Я раньше вроде уже удалял, кажется все нормально было... щас попробую восстановить, как что нибудь получится - отпишусь...

---------- Добавлено в 17:12 ---------- Предыдущее сообщение было написано в 16:46 ----------

Установил поверх старого, он сам его удалил, пару раз перезагрузился, сечас вроде все ок, работает!
Спасибо большое за помощь с вирусом!!!
Чета у меня стабильно раз в месяц проскакивает какая нибудь зараза, НОД не видит (пропускает)

еще раз огромное спасибо!

Endrew · 21.07.2009, 18:27

Andrew_VV, Вы тему "какой лучше антивирус " посмотрите ,там по-моему у Denesis какой-то хитрый Nod стоит ,нето 2.3 ,нето 3.2 ,но правда в паре с фаером ,может и Вам такой на вооружение взять

KaizerSo · 29.08.2009, 17:33

Цитата:

Сообщение от 01pump

Andrew_VV,
Выполнить в avz

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DelCLSID('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки вашим антивирусом NOD проверьте папку C:\WINDOWS\system32\ и отпишите результат.

Доброго времени суток!

Скажите, плз, а будет ли полезно и мне выполнить те же задачи, которые Вы указали для Andrew_VV, если проблема в том же самом вирусе в том же самом файле?

Заранее благодарен,

С уважением,

Kaizer

300981893 - icq
Sparow75 - Skype

01pump · 29.08.2009, 18:03

KaizerSo, http://pchelpforum.ru/f26/t6442/#post37758
Выложит архив virusinfo_syscure.zip
Если будете выполнять чужие скрипты- все проблемы с системой будут на вашей совести.

KaizerSo · 29.08.2009, 19:05

Цитата:

Сообщение от 01pump

KaizerSo, http://pchelpforum.ru/f26/t6442/#post37758
Выложит архив virusinfo_syscure.zip
Если будете выполнять чужие скрипты- все проблемы с системой будут на вашей совести.

http://webfile.ru/3876237

Заранее спасибо,

01pump · 29.08.2009, 19:23

Цитата:

Сообщение от KaizerSo

http://webfile.ru/3876237

Заранее спасибо,

Вот это для вас
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\39.exe');
 DeleteFile('C:\WINDOWS\system32\perfc001.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 ExecuteRepair(6);
 ExecuteRepair(13);
 ExecuteRepair(16); 
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

KaizerSo · 29.08.2009, 19:47

http://webfile.ru/3876299

---------- Добавлено в 18:56 ---------- Предыдущее сообщение было написано в 18:47 ----------

http://webfile.ru/3876311

01pump · 29.08.2009, 20:06

KaizerSo,
Запустить hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующую строчку

Цитата:

O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc001.dat

и отметить её. Затем нажать FIX checked
Перезагрузитесь. После перезагрузки повторите стандартный скрипт №2 в avz и пришлите архив virusinfo_syscheck.zip

KaizerSo · 29.08.2009, 20:38

Цитата:

Сообщение от 01pump

KaizerSo,
Запустить hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующую строчку

и отметить её. Затем нажать FIX checked
Перезагрузитесь. После перезагрузки повторите стандартный скрипт №2 в avz и пришлите архив virusinfo_syscheck.zip

http://webfile.ru/3876381

01pump · 29.08.2009, 20:41

Цитата:

Сообщение от KaizerSo

http://webfile.ru/3876381

В настоящий момент что с проблемами?

KaizerSo · 29.08.2009, 20:57

Цитата:

Сообщение от 01pump

В настоящий момент что с проблемами?

сделал NOD-ом проверку System32... все в норме. Вирусов в этом файле не найдено. Самое важное еще то, что после, предложенных Вами, манипуляцийи Опера заработала.... а то писала, что нет подключения...хотя Эксплорер и Мозила работали, но только медленно очень грузили.

Вы чуткий человек, спасибо Вам огромное!

С наилучшими пожеланиями,

Константин

OleMax · 10.01.2010, 21:03

Цитата:

Сообщение от 01pump

В настоящий момент что с проблемами?

Здравствуйте!
Подскажите пожалуйста, что делать: на днях словил несколько вирусов из сети, с помощью нода32 удалось излечить парочку, но комп всё равно тормозил, в инет выходил с трудом ...
После этого скачал Dr.Web CureIt! с сайта drweb.com, он нашел вирус в файле system32\sfcfiles.dll, который классифицировал как Trojan.WinSpy.440. При попытке вылечить вылезает синий экран с непонятным для меня набором букв и цифр, а после перезагрузки вирус обнаруживается вновь.
Скажите плиз что мне делать? Я пока лишь отключил восстановление системы и скачал avz4, с коим никогда не имел дела...

01pump · 10.01.2010, 21:16

OleMax,
выполняйте это http://pchelpforum.ru/f26/t6442/#post37758 После чего пришлите архив virusinfo_syscure.zip и лог hijackthis.log

29.08.2009, 19:47	#24 (ссылка)
KaizerSo Новичок Регистрация: 29.08.2009 Сообщений: 5 Репутация: 0	1-я часть http://webfile.ru/3876299 ---------- Добавлено в 18:56 ---------- Предыдущее сообщение было написано в 18:47 ---------- http://webfile.ru/3876311

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Это не слишком срочно, но комп притормаживает, может вирус!?	Iphis	Безопасность	6	04.12.2010 00:15
может это вирус?	Reploid	Windows 7	6	05.11.2010 11:07
Вирус! ESET не может удалить.	Морфея	Безопасность	25	14.10.2010 12:03
NOD 32 не может удалить вирусы	GNV	Безопасность	8	09.10.2010 19:48
Антивирус Касперского,нашёл вирус не знаю как лечить.	YURIJ	Безопасность	8	09.10.2010 14:29
Как удалить вирус?	Warior	Безопасность	1	18.08.2010 09:05
Комп тупит, антивирус нашел вирус трояна	facker	Безопасность	3	11.06.2010 10:46
Nod не может удалить Olmarik	Wowan	Безопасность	2	31.03.2010 12:55
NOD 32 не может удалить или очистить некоторые файлы в системе	p@rtizan	Безопасность	17	16.02.2010 11:19
Обнаружен вирус. Nod 32 не может его удалить!	TOKAPEB	Безопасность	25	02.02.2010 09:47
НОД нашел вирус, но удалить не может	alien2	Безопасность	8	30.01.2010 23:34
Висит рабочий стол, может вирус?	psvozviy	Неисправности, настройка	4	17.01.2010 20:18

21.07.2009, 17:36	#16 (ссылка)
Andrew_VV Новичок Регистрация: 16.06.2009 Сообщений: 34 Репутация: 0	(( IE не работает... Может быть проще его снести и заново установить???

21.07.2009, 17:46	#18 (ссылка)
Andrew_VV Новичок Регистрация: 16.06.2009 Сообщений: 34 Репутация: 0	Я раньше вроде уже удалял, кажется все нормально было... щас попробую восстановить, как что нибудь получится - отпишусь... ---------- Добавлено в 17:12 ---------- Предыдущее сообщение было написано в 16:46 ---------- Установил поверх старого, он сам его удалил, пару раз перезагрузился, сечас вроде все ок, работает! Спасибо большое за помощь с вирусом!!! Чета у меня стабильно раз в месяц проскакивает какая нибудь зараза, НОД не видит (пропускает) еще раз огромное спасибо!

21.07.2009, 18:27	#19 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	Andrew_VV, Вы тему "какой лучше антивирус " посмотрите ,там по-моему у Denesis какой-то хитрый Nod стоит ,нето 2.3 ,нето 3.2 ,но правда в паре с фаером ,может и Вам такой на вооружение взять

29.08.2009, 18:03	#21 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	KaizerSo, http://pchelpforum.ru/f26/t6442/#post37758 Выложит архив virusinfo_syscure.zip Если будете выполнять чужие скрипты- все проблемы с системой будут на вашей совести.

10.01.2010, 21:16	#30 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	OleMax, выполняйте это http://pchelpforum.ru/f26/t6442/#post37758 После чего пришлите архив virusinfo_syscure.zip и лог hijackthis.log

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads