Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 07.08.2010, 23:44   #1
Новичок
 
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
По умолчанию ПОмогите победить вирус

ПОмогите победить вирус
В краце машина WinXP тормозит.
DRWEB нашел
c:\windows\system32\drivers\gbtip.sys Trojan.NtRootKit.9374

Каждый раз после загрузки находиться этот файл и не убивается.
Все танцы с бубном закончились тем что этот хвост не убирается.

Выполнил все по Вашей инструкции выкладываю ЛОГ.
http://exfile.ru/118783
stFluffy вне форума  
Старый 08.08.2010, 11:38   #2
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

stFluffy, Запустите AVZ. В меню Файл--Выполнить скрипт В окошко вставьте текст:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\Documents and Settings\Оператор\Application Data\rrugqdqp.exe','');
 DeleteFile('C:\WINDOWS\system32\Drivers\gbtpi.sys');
 DeleteFile('C:\Documents and Settings\Оператор\Application Data\rrugqdqp.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','PC Health Status');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls-','DefaultVerifier');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
И нажмите Запустить. После перезагрузки выполните в AVZ:
1. Обновите базы (Файл--Обновить базы)
2. стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Последний раз редактировалось Гризлик; 09.08.2010 в 07:19.
Гризлик вне форума  
Старый 09.08.2010, 00:26   #3
Новичок
 
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
По умолчанию Вот такая ошибочка

Вот такая ошибочка

http://exfile.ru/118892
stFluffy вне форума  
Старый 09.08.2010, 07:19   #4
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

stFluffy, Скрипт поправил. Можете выполнять.
Гризлик вне форума  
Старый 09.08.2010, 13:59   #5
Новичок
 
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
По умолчанию

Вложил www.exfile.ru\118991
stFluffy вне форума  
Старый 10.08.2010, 14:23   #6
Новичок
 
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
stFluffy, Скрипт поправил. Можете выполнять.
Гризлик скажи что то получаеться?????
stFluffy вне форума  
Старый 15.08.2010, 15:37   #7
Новичок
 
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
По умолчанию

переустановил windows nтакбыстрее и проще
stFluffy вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПОМОГИТЕ!!! Вирус!!! IDen Безопасность 19 04.10.2010 19:55
Помогите! Вирус! FedorKonuhov Безопасность 2 25.08.2010 12:48
Win7 блокировка autorun.inf. Как победить? buhoi Windows 7 4 18.08.2010 09:16
новый pornhub ,как победить? chinilkin Безопасность 2 14.08.2010 21:13
Как победить псевдоантивирус Antimalware doctor NaTaN Безопасность 3 26.05.2010 18:22
Нужна помощь победить rqfp.kmo в RUNDLL alexbry Безопасность 30 10.05.2010 18:31
Победить баннер ЧайNIK Безопасность 17 20.03.2010 03:18
Помогите пожалуйста победить вирус giza Безопасность 4 05.02.2010 22:05
Помогите победить вирус "Trojan-Ransom.Win32.Agent.g" sergiosa Безопасность 8 13.12.2009 01:09
ПОМОГИТЕ !!ВИРУС!!! вика Безопасность 20 09.07.2009 03:34
Помогите! Вирус! Алла Безопасность 6 20.03.2009 17:02
Не могу победить ethernet-контроллер may? Железо 13 14.11.2008 11:08


Текущее время: 04:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.