 |
|
|
12.05.2010, 22:57
|
#1 (ссылка) |
|
Новичок
Регистрация: 09.11.2009
Сообщений: 50
Репутация: 0
|
Последствия вируса
Проблема: на весь экран порно-банер, отнесла винчестер к нашим сисадминам на рабте,
вирус удалили. Через 3 дня картинка вылезла опять, на сайте др.веб нашла ключ, ввела, пропал банер. Теперь я не могу выйти на сайты любых антивирусов! ни из-под оперы ни из-под мозилы  нод 32 не обновляется!!! пробовала снести и поставить заново браузеры и антивирь - не помогло!!!!!!!!! вот файл : http://exfile.ru/100011 |
|
|
12.05.2010, 23:05
|
#2 (ссылка) |
|
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\2q2w97K.exe','');
QuarantineFile('C:\WINDOWS.0\system32\791ff7b8.exe','');
SetServiceStart('Netprotocol', 4);
DeleteService('Netprotocol');
QuarantineFile('c:\documents and settings\admin.microsof-932708\application data\netprotocol.exe','');
TerminateProcessByName('c:\documents and settings\admin.microsof-932708\application data\netprotocol.exe');
QuarantineFile('c:\windows.0\system32\netprotocol.exe','');
TerminateProcessByName('c:\windows.0\system32\netprotocol.exe');
DeleteFile('c:\windows.0\system32\netprotocol.exe');
DeleteFile('c:\documents and settings\admin.microsof-932708\application data\netprotocol.exe');
DeleteFile('C:\WINDOWS.0\system32\791ff7b8.exe');
DeleteFile('\\?\globalroot\systemroot\system32\2q2w97K.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.
Выполнить скрипт в AVZ. Код:
var
qfolder: string;
qname: string;
begin
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб) Сделайте новые логи. |
|
|
|
13.05.2010, 00:03
|
#3 (ссылка) |
|
Новичок
Регистрация: 09.11.2009
Сообщений: 50
Репутация: 0
|
http://exfile.ru/100023
---------- Добавлено в 23:03 ---------- Предыдущее сообщение было написано в 22:37 ---------- НЕ ПОМОГЛО!!!!!!!!!!!!!!! Пустая страница при переходе на сайты антивирей!!!!!!!!!!!!!!! База антивиря не обновляется!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!! Последний раз редактировалось 01pump; 13.05.2010 в 11:55. |
|
|
|
13.05.2010, 20:37
|
#5 (ссылка) |
|
Новичок
Регистрация: 09.11.2009
Сообщений: 50
Репутация: 0
|
СПАСИБО ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!
нет слов, способных выразить мою благодарность и преклонение перед УМИЩЕМ вашим и ваших коллег, которые помогают простым пользователям! Нод 32 обновляется, сканер доктор веб загружен, найдено 47 троянов))))))) СПС!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!! |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Последствия переустановки... | Ромео | Windows 7 | 11 | 26.12.2010 16:00 |
| Последствия вируса (?) | Игорь Савин | Безопасность | 0 | 07.08.2010 03:34 |
| последствия замены процессора. | snayp | Неисправности, настройка | 16 | 05.08.2010 00:11 |
| Последствия вируса | chiwawa | Безопасность | 7 | 24.02.2010 15:00 |
| Последствия после порнобаннера | Lopux | Безопасность | 5 | 08.02.2010 19:32 |
| Устранить последствия вирусов | Jon | Безопасность | 14 | 20.01.2010 18:13 |
| Последствия от вируса Digital Access! | agfi | Безопасность | 10 | 01.01.2010 22:30 |
| Непонятные последствия при разгоне! | pauk | Разгон и моддинг | 29 | 30.12.2009 23:41 |
| Последствия атаки порнобанером | ВикторSm | Безопасность | 0 | 22.12.2009 21:48 |
| Последствия вируса virusinfo_syscure.zip | pnn56 | Безопасность | 1 | 08.05.2009 11:22 |
| Последствия заражения | Зритель | Безопасность | 5 | 10.02.2009 14:58 |
