mfp3lr9 как вылечить?

Seraphim · 29.12.2010, 11:10

У меня завелса вирус mfp3lr9 подскажите пожалуйста как его излечить. По возможности киньте скрипт на АВЗ, ато я чёт пробывал Сам но у Мну ничего не получилось.

~Данил~ · 29.12.2010, 11:12

Seraphim, вы сюда лог лучше выложите....

Seraphim · 29.12.2010, 11:12

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\mfp3lr9.exe','');
QuarantineFile('C:\WINDOWS\Prefetch\MFP3LR9.EXE-1A09BCA6.pf','');
TerminateProcessByName('C:\WINDOWS\Temp\mfp3lr9.ex e');
TerminateProcessByName('C:\WINDOWS\Prefetch\MFP3LR 9.EXE-1A09BCA6.pf');
DeleteFile('C:\WINDOWS\Prefetch\MFP3LR9.EXE-1A09BCA6.pf');
DeleteFile('C:\WINDOWS\Temp\mfp3lr9.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','mfp3lr9');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','MFP3LR9.EXE-1A09BCA6.pf');
DeleteFile('C:\WINDOWS\system32\Drivers\atapidrv.s ys');
ExecuteSysClean;
BC_Activate;
// RebootWindows(true);
end.

~Данил~ · 29.12.2010, 11:14

вы дайте лог, без него смысла нету смотреть....

Seraphim · 29.12.2010, 11:17

Хорошо сейчас попробую зделать, я просто никогда его ещё не делал.

~Данил~ · 29.12.2010, 11:18

Seraphim, как же вы скрипт писали???

Seraphim · 29.12.2010, 11:38

Вот так и писал), вписал имя в поиску))))) потом в скрипте прописал адреса, ну и т.д.)))

---------- Добавлено в 09:38 ---------- Предыдущее сообщение было написано в 09:37 ----------

да кстати http://webfile.ru/5016790 вот ЛОГ и если вам не сложно обьясните для чего он.

~Данил~ · 29.12.2010, 11:44

Seraphim, для того чтобы видеть вредоносов, грубо говоря

---------- Добавлено в 12:44 ---------- Предыдущее сообщение было написано в 12:41 ----------

уууу, ждите экспертов, у вас там столько ****

Seraphim · 29.12.2010, 11:48

))))))))))), я впринцепе знал что у мну там ппц что творитса)), а все вредоносци , в ЛОГе, описаны конце странички, да?

~Данил~ · 29.12.2010, 12:06

Seraphim, и не только, их запчасти обычно по всему логу)))

goredey · 29.12.2010, 13:02

Seraphim, у вас файловый вирус. Для начала пролечитесь вот этим, иначе написание скриптов займет бесконечное количество времени. После тогокак пролечитесь выполните правила заново и будем зачищать остатки))

lllamIIyNb · 29.12.2010, 19:15

---------- Добавлено в 18:15 ---------- Предыдущее сообщение было написано в 18:10 ----------

[/COLOR]http://exfile.ru/146674 и чё мне с этим делать подскажите плз)

goredey · 29.12.2010, 19:50

[/COLOR]lllamIIyNb, зачем залезли в чужую тему создайте свою, чтобы не было бардака!Скрипт для вас готов.Создайте тему

Seraphim · 12.01.2011, 11:54

goredey, "Для начала пролечитесь вот этим "

Не могу перейти, постоянно видает ошибку.

goredey · 12.01.2011, 11:57

Цитата:

Сообщение от Seraphim

Не могу перейти, постоянно видает ошибку.

Скачивать нужно со здорового компа!!!

29.12.2010, 11:10	#1 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	mfp3lr9 как вылечить? У меня завелса вирус mfp3lr9 подскажите пожалуйста как его излечить. По возможности киньте скрипт на АВЗ, ато я чёт пробывал Сам но у Мну ничего не получилось.

29.12.2010, 11:12	#3 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	Вот так Я писал скрипт, подскажите что не так. begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\Temp\mfp3lr9.exe',''); QuarantineFile('C:\WINDOWS\Prefetch\MFP3LR9.EXE-1A09BCA6.pf',''); TerminateProcessByName('C:\WINDOWS\Temp\mfp3lr9.ex e'); TerminateProcessByName('C:\WINDOWS\Prefetch\MFP3LR 9.EXE-1A09BCA6.pf'); DeleteFile('C:\WINDOWS\Prefetch\MFP3LR9.EXE-1A09BCA6.pf'); DeleteFile('C:\WINDOWS\Temp\mfp3lr9.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','mfp3lr9'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','MFP3LR9.EXE-1A09BCA6.pf'); DeleteFile('C:\WINDOWS\system32\Drivers\atapidrv.s ys'); ExecuteSysClean; BC_Activate; // RebootWindows(true); end.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не могу вылечить(нужна помощь)	Кельт88	Безопасность	20	17.12.2010 20:20
Как вылечить ?	Ganpowder	Windows XP	3	05.12.2010 17:56
Как вылечить компьютер от вируса	Lerlik	Безопасность	1	26.11.2010 07:27
Похоже вирус, помогите вылечить!	Snake	Безопасность	15	14.11.2010 15:50
Можно ли вылечить файл?	Valery_Kr	Безопасность	4	11.10.2010 16:01
Помогите вылечить ноут!!!	Рыжа	Безопасность	4	16.08.2010 21:03
Как вылечить компьютер от вирусов?	gukaselya	Безопасность	44	04.06.2010 22:34
Помогите вылечить компьютер	Hantik	Безопасность	6	18.04.2010 11:25
Как вылечить заболевший офис?	Crion	Офис	10	20.03.2010 21:27
Как вылечить userlib.dll?	Alex12	Безопасность	5	31.01.2010 17:05
Как вылечить winmine.exe.vir?	Kyram	Безопасность	7	26.01.2010 23:30
Подскажите как вылечить ?	Doc	Неисправности, настройка	2	07.09.2009 15:22

29.12.2010, 11:12	#2 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Seraphim, вы сюда лог лучше выложите....

29.12.2010, 11:14	#4 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	вы дайте лог, без него смысла нету смотреть....

29.12.2010, 11:17	#5 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	Хорошо сейчас попробую зделать, я просто никогда его ещё не делал.

29.12.2010, 11:18	#6 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Seraphim, как же вы скрипт писали???

29.12.2010, 11:38	#7 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	Вот так и писал), вписал имя в поиску))))) потом в скрипте прописал адреса, ну и т.д.))) ---------- Добавлено в 09:38 ---------- Предыдущее сообщение было написано в 09:37 ---------- да кстати http://webfile.ru/5016790 вот ЛОГ и если вам не сложно обьясните для чего он.

29.12.2010, 11:44	#8 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Seraphim, для того чтобы видеть вредоносов, грубо говоря ---------- Добавлено в 12:44 ---------- Предыдущее сообщение было написано в 12:41 ---------- уууу, ждите экспертов, у вас там столько ****

29.12.2010, 11:48	#9 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	))))))))))), я впринцепе знал что у мну там ппц что творитса)), а все вредоносци , в ЛОГе, описаны конце странички, да?

29.12.2010, 12:06	#10 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Seraphim, и не только, их запчасти обычно по всему логу)))

29.12.2010, 13:02	#11 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	Seraphim, у вас файловый вирус. Для начала пролечитесь вот этим, иначе написание скриптов займет бесконечное количество времени. После тогокак пролечитесь выполните правила заново и будем зачищать остатки))

29.12.2010, 19:15	#12 (ссылка)
lllamIIyNb Новичок Регистрация: 29.12.2010 Сообщений: 19 Репутация: 0	---------- Добавлено в 18:15 ---------- Предыдущее сообщение было написано в 18:10 ---------- [/COLOR]http://exfile.ru/146674 и чё мне с этим делать подскажите плз)

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

29.12.2010, 19:50	#13 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	[/COLOR]lllamIIyNb, зачем залезли в чужую тему создайте свою, чтобы не было бардака!Скрипт для вас готов.Создайте тему

12.01.2011, 11:54	#14 (ссылка)
Seraphim Новичок Регистрация: 29.12.2010 Сообщений: 8 Репутация: 0	goredey, "Для начала пролечитесь вот этим " Не могу перейти, постоянно видает ошибку.