Наверное опять османский

efremovxp · 03.06.2010, 00:18

Похоже на вирус Османский
virusinfo_syscure.zip http://exfile.ru/105409
hijackthis.log http://exfile.ru/105411

---------- Добавлено в 23:18 ---------- Предыдущее сообщение было написано в 23:08 ----------

Извиняюсь конечно, но дело очень срочное, надо кое что сделать, а на сайт не пускает. Так же как и на сайты антивирусов.

snifer67 · 03.06.2010, 00:20

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\mVs3vf5.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\DW1lqTG.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\DW1lqTG.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\mVs3vf5.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

Код:

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
сделайте лог combofix(см.правила).

03.06.2010, 00:18	#1 (ссылка)
efremovxp Новичок Регистрация: 17.05.2010 Сообщений: 66 Репутация: 0	Наверное опять османский Похоже на вирус Османский virusinfo_syscure.zip http://exfile.ru/105409 hijackthis.log http://exfile.ru/105411 ---------- Добавлено в 23:18 ---------- Предыдущее сообщение было написано в 23:08 ---------- Извиняюсь конечно, но дело очень срочное, надо кое что сделать, а на сайт не пускает. Так же как и на сайты антивирусов.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проблема с видеокартой...наверное)))	Samba	Игры	18	09.11.2010 23:15
Зараза наверное	не победимый	Безопасность	3	15.08.2010 22:44
Османский опять...	efremovxp	Безопасность	8	23.05.2010 22:14
Османский...	Annexy	Безопасность	12	21.05.2010 15:51
Османский+НОД32	maniyak	Безопасность	53	20.05.2010 13:26
И снова Османский	SacredHash	Безопасность	8	19.05.2010 20:07
Османский+НОД32	nikudim	Безопасность	1	19.05.2010 17:05
Опять надоевший всем Османский	ref60	Безопасность	6	18.05.2010 19:19
Проблема Нод32 + Османский.ком	Nastik	Безопасность	13	18.05.2010 14:53
Вирус атакует: опять Османский, Нод не обновляется, IE работает некорректно, ПК не вы	sheridan	Безопасность	6	16.05.2010 20:31

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads