Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Что делать (http://pchelpforum.ru/showthread.php?t=65247)

Что делать

Не могу загрузить не один антивирус скачала антивирусный утилит AVZ Вот результат
http://exfile.ru/197317 пароль 1234 Спасибо за помощь
Что делать дальше?

кейлоггер похоже поставили

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');

 DeleteFile('C:\Program Files\Common Files\msdao23.tlc');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('TSW',2,3,true);

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

---------- Добавлено в 16:05 ---------- Предыдущее сообщение было написано в 16:04 ----------

далее, обязательно
============
сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.68
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData) :)
uVS (3.68) без autorun.inf вот по этой ссылке,
http://exfile.ru/197037

пасс
1368

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

hijackthis.exe а где мне найти этот файл?

hj пока не нужен

http://webfile.ru/5459879

---------- Добавлено в 13:39 ---------- Предыдущее сообщение было написано в 13:37 ----------

quarantine.zip этот файл не могу скинуть т.к очень долго грузиться

Цитата:

Сообщение от Ольгин (Сообщение 559158)

http://webfile.ru/5459879[COLOR="Silver"]

здесь нужен образ автозапуска. Он там есть или папка SHA? и укажите пароль, или перезалейте без пароля

выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.68 script [http://dsrt.dyndns.org]



zoo %Sys32%\MSPDOTXN.EXE

addsgn 964D779A556A19FBEEBE51D978E853054D10ECB689AA7BF1A0C3C5BC50559D5C704194DE5BBDCD9017A4E21E4A3249F9A4F3CCF191DEDA2C4777CC07E747221B 8 tr.Agent



zoo %Sys32%\XTGINA.DLL

addsgn A76592C9033DCF0F07D5DBB48CD412052562A7FF89FAE00D953CB0B0AFA379ED2327C347C185C217704946934643C01FFE33E4253FDADADAC51EAE2FC78F678B 64 XTGina



delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\SQLITE3.DLL

addsgn 1B18759A55E988768838AA3870EC4A6D6765B9F7D47BE8EE9A1CC40C4B5587DF754F48043AE586F40E62019EC6EDBC79900169875ED3E72E17B4ABAAC7062273 8 Win32/TrojanDownloader.Carberp.AC



zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER2\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE

delall %Sys32%\BETWINSERVICEXP.EXE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE



chklst

delvir

deltmp

delnfr

regt 1

regt 2

regt 5

regt 23

regt 13

regt 18



czoo

restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

новый образ автозапуска создать и запостить на форум ссылку.

не могу загрузить пишет ошибка скрипта begin expected позиция (1:1
)

Цитата:

Сообщение от Ольгин (Сообщение 559245)

не могу загрузить пишет ошибка скрипта begin expected позиция (1:1
)

какой скрипт имеете ввиду: AVZ или для uVS?

---------- Добавлено в 18:11 ---------- Предыдущее сообщение было написано в 18:08 ----------

или вы может последний скрипт хотите выполнить в AVZ? :). это неправильно конечно. :).

---------- Добавлено в 18:12 ---------- Предыдущее сообщение было написано в 18:11 ----------

его надо выполнить в uVS
http://666kb.com/i/bv6riwckbp7jwfddm.jpg

а когда я захожу UVS КУДА МНЕ ДАЛЬШЕ ИДТИ

---------- Добавлено в 15:18 ---------- Предыдущее сообщение было написано в 15:17 ----------

ВСЕ ПОНЯЛА ТОРМОЖУ ИЗВИНЯЮСЬ

start.exe - ткущий пользователь - меню скрипты - выполнить скрипт из буфера обмена

копируете строки скрипта в буфер (Ctrl+C) и вставляете в окно (Ctrl+V)

выполнить.

смотрите рисунок

хорошо, сейчас посмотрю

---------- Добавлено в 18:29 ---------- Предыдущее сообщение было написано в 18:27 ----------

пароль укажите по ссылке