13.10.2011, 14:41 | #1 (ссылка) |
Новичок
Регистрация: 13.10.2011
Сообщений: 5
Репутация: 0
|
Помогите, пожалуйста, вирус!
Добрый день! На компьютере появился вирус, как с ним бороться я не знаю! Явные причины его наличие, это невозможность зайти на антивирусные сайты...(Dr.Web, Kaspersky, avast!)
Вот два отчёта по RSIT: http://rghost.ru/25401931 http://rghost.ru/25401981 Вот архив для AVZ http://rghost.ru/25400111 |
13.10.2011, 15:09 | #2 (ссылка) |
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3 Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}'); QuarantineFile('C:\WINDOWS\apppatch\wqoncva.exe',''); TerminateProcessByName('c:\program files\ask.com\updater\updater.exe'); QuarantineFile('c:\program files\mail.ru\guard\guardmailru.exe',''); TerminateProcessByName('c:\program files\mail.ru\guard\guardmailru.exe'); TerminateProcessByName('c:\tmp\guardguard.exe'); DeleteFile('c:\tmp\guardguard.exe'); BC_DeleteFile('c:\tmp\guardguard.exe'); DeleteFile('c:\program files\mail.ru\guard\guardmailru.exe'); BC_DeleteFile('c:\program files\mail.ru\guard\guardmailru.exe'); DeleteFile('c:\program files\ask.com\updater\updater.exe'); DeleteFile('C:\Program Files\Ask.com\Updater\Updater.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ApnUpdater'); DeleteFile('C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Guard.Mail.ru.gui'); DeleteFile('C:\WINDOWS\apppatch\wqoncva.exe'); DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll'); RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо |
13.10.2011, 15:42 | #3 (ссылка) |
Новичок
Регистрация: 13.10.2011
Сообщений: 5
Репутация: 0
|
Спасибо большое за ответ, я надеюсь мне это поможет!
AVZ обновить пришлось на другом компьютере, так как на моем он не обновляется... Архив для AVZ: http://rghost.ru/25408311 quarantine.zip - отправила на указанный e-mail ---------- Добавлено в 13:42 ---------- Предыдущее сообщение было написано в 13:41 ---------- Спасибо огромное!!! Я снова могу посещать сайты антивирусов! |
13.10.2011, 17:56 | #4 (ссылка) |
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
В логе чисто, Выполнить вот это
если вы используете Windows XP установите сервис-пак SP3 + все последующие критические обновления для операционной системы. Установите Internet Explorer 8 скачать отсюда http://www.microsoft.com/rus/windows...r/default.aspx если установлена Java, обновить ее до текущей версии скачать отсюда http://www.java.com/ru/download/manual.jsp обновите ПО: Adobe Flash Player отсюда http://get.adobe.com/ru/flashplayer/ Adobe Acrobat Reader http://get.adobe.com/reader/ |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
помогите,пожалуйста,удалить вирус | Ксения Александровна | Безопасность | 3 | 15.07.2011 13:35 |
Помогите пожалуйста удалить вирус!!! | Elodian | Безопасность | 8 | 11.07.2011 03:01 |
Помогите, пожалуйста!!! Вирус! | Poplavok | Безопасность | 10 | 08.07.2011 13:07 |
Помогите пожалуйста удалить вирус троян!!! | Arturleon | Безопасность | 3 | 29.06.2011 02:20 |
Пожалуйста помогите убрать вирус! | Юлия111 | Безопасность | 4 | 10.05.2011 13:35 |
Помогите пожалуйста победить вирус! | 4kusnik | Безопасность | 6 | 06.05.2011 16:39 |
Пожалуйста, помогите доудалять вирус! | derne | Безопасность | 0 | 28.03.2011 22:59 |
помогите пожалуйста!!!! у меня какой-то вирус!!! | AzNOBik | Безопасность | 2 | 24.12.2010 17:10 |
Помогите пожалуйста, вирус! | mechta | Безопасность | 7 | 19.10.2010 18:34 |
Вирус отключил nod32. Помогите пожалуйста! | Maniakxxl | Безопасность | 9 | 28.02.2010 15:37 |
Помогите пожалуйста победить вирус | giza | Безопасность | 4 | 05.02.2010 22:05 |
Подозрение на вирус, пожалуйста помогите. | kokossammy | Безопасность | 5 | 15.10.2009 11:25 |