18.02.2010, 21:33 | #1 (ссылка) |
Новичок
Регистрация: 18.02.2010
Сообщений: 7
Репутация: 0
|
Trojan.packed.666
Добрый вечер всем !!! Поймал Trojan.packed.666, казалось бы излечился посредством CureIt от DrWeb, но не обнавляется Nod и не могу попасть на сайт DrWeb.com. Кто сталкивался с таким прошу совета..
|
18.02.2010, 22:06 | #2 (ссылка) |
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Dvp190476,
Выполняйте это http://pchelpforum.ru/f26/t6442/#post37758 (avz скачайте с альтернативной ссылки) и после выполнения пришлите архив virusinfo_syscure.zip и лог утилитки Hijackthis hijackthis.log |
18.02.2010, 23:09 | #5 (ссылка) |
Новичок
Регистрация: 18.02.2010
Сообщений: 7
Репутация: 0
|
http://webfile.ru/4308525 - Это hijackthis.log осторожно может с вирусом
|
18.02.2010, 23:16 | #7 (ссылка) |
Новичок
Регистрация: 18.02.2010
Сообщений: 7
Репутация: 0
|
http://webfile.ru/4308533- а это virusinfo_syscure.zip, буду надеяться на помощь
|
18.02.2010, 23:29 | #8 (ссылка) |
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Dvp190476,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки: Код:
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\qoz298i.exe, O20 - AppInit_DLLs: C:\WINDOWS\winzip32.ini:KRvS4ZS8kWgv7eE4JEWh Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код:
begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Tmntsrv'); DeleteFile('Tmntsrv.sys'); DeleteFile('C:\WINDOWS\winzip32.ini:KRvS4ZS8kWgv7eE4JEWh'); DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temp', '*.*', true) ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(12); ExecuteRepair(20); RebootWindows(true); end. После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог утилитки Hijackthis |
Ads | |
19.02.2010, 21:37 | #9 (ссылка) |
Новичок
Регистрация: 18.02.2010
Сообщений: 7
Репутация: 0
|
http://webfile.ru/4310101, http://webfile.ru/4310103 новые файлы не помогло (((((
---------- Добавлено в 20:37 ---------- Предыдущее сообщение было написано в 20:30 ---------- Вру на DrWeb Спасибо...но Nod не обнавляется... |
19.02.2010, 21:52 | #11 (ссылка) |
Новичок
Регистрация: 18.02.2010
Сообщений: 7
Репутация: 0
|
переустановил нод обновляется Спасибо..огромное... что было? Вирус оставил следы??
---------- Добавлено в 20:52 ---------- Предыдущее сообщение было написано в 20:47 ---------- http://webfile.ru/4310145 пордон.. |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Trojan-Spy.Wind32.Zbot | ortie | Безопасность | 10 | 25.12.2010 11:59 |
Вопрос по программе Trojan Remover | antonina-club | Программы | 0 | 29.11.2010 14:33 |
Trojan.Winlock.2194 | Нестеренко Алёна | Безопасность | 7 | 05.09.2010 23:02 |
Trojan A0040776.exe | Bilal | Безопасность | 9 | 06.06.2010 21:00 |
Подхватил trojan.PWS.Ibank | COOLer_DMST | Безопасность | 7 | 11.04.2010 03:37 |
Проблема с trojan.pws.ibank.28 | bloomer376 | Безопасность | 17 | 02.04.2010 02:08 |
Избавиться от Trojan.PWS.Ibank.28. | Svetliko | Безопасность | 38 | 27.03.2010 19:06 |
Решено: Вылечить от trojan.pws.ibank.28 | akrav | Безопасность | 28 | 22.03.2010 14:45 |
Прочитайте,пожалуйста ЛОГИ.Trojan.Win32.Patched.fr,Trojan.Downloader.Jav a.Agent.an | joy-jo | Безопасность | 2 | 10.02.2010 21:13 |
В компьютере завелся Trojan.WinSpy.440 | horbul | Безопасность | 8 | 08.02.2010 16:36 |
Log'и AVZ и HiJackThis (Trojan.WinSpy.440) | missFortu | Безопасность | 13 | 11.01.2010 15:26 |
Win32/Rootkit.Agent.NIJ trojan | sergm | Безопасность | 38 | 20.03.2009 17:25 |