Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] лечение вируса Backdoor.IRC.sdb0t4632

Ответить
Настройки темы
[решено] лечение вируса Backdoor.IRC.sdb0t4632

Ветеран


Сообщения: 643
Благодарности: 14

Профиль | Отправить PM | Цитировать


Изменения
Автор: seman
Дата: 07-03-2010
в безопасном режиме cureit удалил 3 вируса. До этого был еще удален Kido.
каспер не удалял Backdoor.IRC.sdb0t4632. удалил его с помощью скрипта avz.
компьютер периодически перезагружался.
посмотрите плиз логи.

Отправлено: 12:56, 15-08-2009

 

Ветеран


Сообщения: 643
Благодарности: 14

Профиль | Отправить PM | Цитировать


_Falcon_
такое ощущение, что после выхода в инет он появляется снова и снова

Последний раз редактировалось seman, 21-01-2010 в 22:41.


Отправлено: 19:16, 22-08-2009 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


В логах ничего плохого

Вот эта строка в файле hosts Вам известна?
Код: Выделить весь код
62.148.228.10	wcom795.hq.icb.chel.su
Давно пришло время установить SP3 (может потребоваться активация) + все новые заплатки

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 20:58, 22-08-2009 | #12


Ветеран


Сообщения: 643
Благодарности: 14

Профиль | Отправить PM | Цитировать


thyrex,
Цитата thyrex:
Вот эта строка в файле hosts Вам известна? »
да. это надежный источник.

Цитата thyrex:
Давно пришло время установить SP3 (может потребоваться активация) + все новые заплатки »
ок. поставлю. спасибо.

Отправлено: 21:07, 22-08-2009 | #13


Ветеран


Сообщения: 643
Благодарности: 14

Профиль | Отправить PM | Цитировать


thyrex
sp3 поставил без проблем.
При попытки поставить KIS 2009 - синий экран.
После этого доступен только безопасный режим.

Отправлено: 23:24, 22-08-2009 | #14


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ
Код: Выделить весь код
begin
 DeleteFile('C:\WINDOWS\system32\drivers\85095931.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\23954356.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\26377915.sys');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.

Зачистите все следы антивируса с помощью данной утилиты

Пробуйте теперь установить антивирус

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 10:39, 23-08-2009 | #15


Ветеран


Сообщения: 643
Благодарности: 14

Профиль | Отправить PM | Цитировать


thyrex
утилита kavremover10 не помогла.
выполнил скрипт
+ прошелся
KAV_Registry_Clean
антивирус встал нормально.
спасибо
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:26, 23-08-2009 | #16



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] лечение вируса Backdoor.IRC.sdb0t4632

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
порнобаннер.лечение pavel111 Лечение систем от вредоносных программ 3 29-12-2009 14:56
Лечение флэшек от вируса mr.R Лечение систем от вредоносных программ 2 03-12-2008 13:05
[решено] Разрешение IRC протокола на ISA 2004 Delirium ISA Server / Microsoft Forefront TMG 2 20-05-2008 02:18
Словил трояна Backdoor.Win32.Ciadoor.13. После удаления вируса остались косяки. Device Лечение систем от вредоносных программ 6 16-08-2006 14:24
Антивирусное лечение Roman Go Хочу все знать 8 24-10-2002 08:40




 
Переход