 |
|
|
13.08.2011, 01:19
|
#3 (ссылка) |
|
Новичок
Регистрация: 12.08.2011
Сообщений: 21
Репутация: 0
|
trojan.win32.ddos.ci
Помогите пожалуйста избавиться от вируса trojan.win32.ddos.ci
Лог AVZ http://webfile.ru/5487795 |
|
|
13.08.2011, 01:36
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/ Код:
begin
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('C:\Windows\system32\nhkfgui.dll','');
DeleteFile('C:\Windows\system32\nhkfgui.dll');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
далее выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com[COLOR="Silver"] |
|
|
|
15.08.2011, 11:46
|
#5 (ссылка) |
|
Новичок
Регистрация: 12.08.2011
Сообщений: 21
Репутация: 0
|
"Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.":
http://webfile.ru/5490335 |
|
|
|
15.08.2011, 11:48
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте лог малваребайт
------------------ скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (в виде файла) добавить в ваше сообщение на форум. |
|
|
|
15.08.2011, 12:36
|
#8 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте дополнительно образ автозапуска в uVS
обновите утилиту uVS до версии 3.69 http://dsrt.dyndns.org/files/uvs_v369.zip или отсюда, для тек кто дружит с Avast (или GData) http://rghost.ru/17779731 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум. |
|
|
| Ads | |
|
15.08.2011, 13:37
|
#10 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
нужен вот такой файл,
Цитата:
|
|
|
|
|
15.08.2011, 20:47
|
#14 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
закрыть браузеры
-------------------- выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.69 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\ВИКТОРИЯ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\95F45F16DA.DAT delall %SystemDrive%\USERS\ВИКТОРИЯ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\95FA3816DA.DAT delall %SystemDrive%\USERS\ВИКТОРИЯ\APPDATA\ROAMING\NETPROTOCOL.EXE deltmp delnfr regt 1 regt 2 regt 5 regt 18 restart |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
