08.01.2010, 11:59 | #97 (ссылка) | |
Новичок
Регистрация: 08.01.2010
Сообщений: 49
Репутация: 0
|
Цитата:
День добрый!!! Таже проблема с eKAV - все блокируется, AVZ выполнить не могу ни обычную ни спецверсию - комп либо перезагружается при попытке запуска либо вырубается, в безопасном режиме та же фигня. Можно ли воспользоваться утилиткой которую Вы указали выше???? |
|
08.01.2010, 12:21 | #99 (ссылка) |
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
MasterLin,
Попробуйте пролечить комп в LiveCD http://files.wyw.ru/4214090 |
08.01.2010, 14:51 | #101 (ссылка) |
Новичок
Регистрация: 07.01.2010
Сообщений: 8
Репутация: 0
|
сейчас будет...сори
---------- Добавлено в 13:51 ---------- Предыдущее сообщение было написано в 11:50 ---------- Вопросик по GMER: нужно делать полное сканирование или нет а то уже 1,5 часа а конца и не видно просматривает все файлы подрят. |
08.01.2010, 15:18 | #102 (ссылка) |
Новичок
Регистрация: 08.01.2010
Сообщений: 11
Репутация: 0
|
Всем здравствуйте! по аналогии подхватил этот же вирус, E-kav, вроде как свежим загрузочным KRD (за что спасибо вашему форуму, здесь нашел свежий за 06.01.10) удалил и сами тела вирусов и его библиотеки, выполнил указанный здесь скрипт в авз, и сохранил логи, прошу посмотреть, вдруг я что-то пропустил, хотя ось в принципе теперь ведет себя адекватно.
просто хочу убедиться что система и реестр чисты, если нет, тогда прошу о помощи http://exfile.ru/75858 |
08.01.2010, 15:44 | #103 (ссылка) | |
Новичок
Регистрация: 07.01.2010
Сообщений: 8
Репутация: 0
|
Цитата:
Последний раз редактировалось 01pump; 08.01.2010 в 16:35. |
|
08.01.2010, 16:39 | #104 (ссылка) |
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Southpaw,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку: Код:
O20 - AppInit_DLLs: C:\WINDOWS\Fonts\impact.ttf:XlAM Перезагрузитесь. После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip |
Ads | |
08.01.2010, 16:48 | #105 (ссылка) |
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Zapor,
Выполнить это Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(true); RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\bdbrvzkx'); RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vtdtqx'); RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wobwwf'); RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\bdbrvzkx'); RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\vtdtqx'); RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\wobwwf'); RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\bdbrvzkx'); RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\vtdtqx'); RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\wobwwf'); RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\bdbrvzkx'); RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\vtdtqx'); RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\wobwwf'); DeleteService('bdbrvzkx'); DeleteService('vtdtqx'); DeleteService('wobwwf'); DeleteFile('C:\Program Files\Movie Maker\nnvshkd.dll'); DeleteFile('C:\Program Files\Internet Explorer\nnvshkd.dll'); DeleteFile('C:\WINDOWS\system32\nnvshkd.dll'); DeleteFile('C:\WINDOWS\Fonts\wingding.ttf:W5Tw3lG'); ExecuteSysClean; RebootWindows(true); end. Вот это http://webfile.ru/3955291 скачайте, распакуйте и установите. После чего перезагрузитесь. |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
что это? вирус!!! | Ravlik | Безопасность | 10 | 27.12.2010 19:16 |
вирус | Jose | Безопасность | 4 | 21.12.2010 13:03 |
Вирус | PhenomenoN | Безопасность | 5 | 01.09.2010 14:38 |
Вирус | The Lucifier | Безопасность | 10 | 05.08.2010 12:15 |
Вирус (реклама) который утверждает что он не вирус и подавляет все действия | Vado | Безопасность | 3 | 13.06.2010 16:40 |
Вирус. | ale553312 | Безопасность | 2 | 25.01.2010 17:23 |
Вирус ли это? | lebka11 | Безопасность | 1 | 17.10.2009 16:26 |
вирус | Sipuga | Безопасность | 9 | 21.07.2009 18:31 |
Вирус или нет? | SeLLer | Безопасность | 3 | 22.06.2009 14:57 |
Вирус | TheFcn | Безопасность | 1 | 21.06.2009 18:00 |
Вирус | Zim_Zum | Безопасность | 10 | 18.06.2009 23:22 |
Вирус? | Cembalo | Безопасность | 1 | 06.03.2009 19:29 |