Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Антивирусы


Ответ
 
Опции темы Опции просмотра
Старый 14.07.2008, 17:00   #1 (permalink)
alekssobol
Member
 
Регистрация: 22.05.2008
Сообщений: 25
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Добрый день ,люди. Кто подскажет что сделать с этой гадостью.Каспер их обнаружил но ничего с ними сделать не может. Спайбот установил но он их неувидел.

обнаружено: вирус Worm.Win32.Perlovga.a Файл: F:\copy.exe//PE_Patch//MEW
обнаружено: троянская программа Trojan-Dropper.Win32.Small.apl Файл: F:\host.exe
обнаружено: троянская программа Trojan.VBS.Starter.a Файл: F:\comment.htt
обнаружено: троянская программа Trojan.Win32.VB.aqt Файл: F:\Recycled\ctfmon.exe
alekssobol вне форума   Ответить с цитированием

Старый 14.07.2008, 17:00
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Так же вы можете поискать решение проблемы в аналогичных темах

Кто и что умеет делать?
Не знаю что и делать

Старый 14.07.2008, 21:31   #2 (permalink)
s_vitaly
Member
 
Аватар для s_vitaly
 
Регистрация: 01.05.2008
Сообщений: 1,417
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 310
По умолчанию

www.feedrweb.ru качайте и чиститесь, а лучше загузитесь с LiveCD и оттуда провеси очистку, после массового заражения, советую переустановить ОС, так как деятельность вирусов хряпает систему, и очистка от ведоностного ПО этим последствиям не поможет ;)
s_vitaly вне форума   Ответить с цитированием
Старый 15.07.2008, 14:40   #3 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 14,407
Записей в дневнике: 56
Сказал(а) спасибо: 123
Поблагодарили 149 раз(а) в 61 сообщениях
Репутация: 59583
По умолчанию

alekssobol
Нифига себе вы зверей нахватали :D, как вариант, можете их в "зоопарк" поместить, а можете уничтожить. У меня эти вирусы даже 6 касперский влет удалял. Если у вас не может, значит, причина в отсутствии доступа или прав на удаление. F диск, я так понимаю, это внешний носитель, скорее всего флешка. Возможно, она просто защищена от записи, поэтому вы и вирусы не можете удалить.
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием
Старый 09.01.2010, 11:23   #4 (permalink)
TROF
Новичок
 
Регистрация: 09.01.2010
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию Дайте скрипт лечения плиз

Дайте скрипт лечения плиз
http://exfile.ru/76058
TROF вне форума   Ответить с цитированием
Старый 09.01.2010, 13:12   #5 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,216
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

TROF,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\BIN\RECYCLE\Bin.exe');
DeleteFile('C:\JAN\J-1-2-34-000000AAAA-11111111111-5555555555-111\Max.exe');
DeleteFile('C:\SIN\S-2-3-12-ABCDEF7890-01234567890-1688963592-500\Maq.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187463}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187563}');
ExecuteSysClean;
RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 09.01.2010, 13:35   #6 (permalink)
TROF
Новичок
 
Регистрация: 09.01.2010
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

http://exfile.ru/76070 - virusinfo_syscheck.zip

http://exfile.ru/76069 - hijackthis.log
TROF вне форума   Ответить с цитированием
Старый 09.01.2010, 13:49   #7 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,216
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

TROF,
В настоящий момент что с проблемой?
01pump вне форума   Ответить с цитированием
Старый 09.01.2010, 14:04   #8 (permalink)
TROF
Новичок
 
Регистрация: 09.01.2010
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Да вроде норм все, не вылетает больше, спасибо
TROF вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Метки
worm.win32

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 12:49.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.