|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Помогите удалить вирус patched.gn |
|
Помогите удалить вирус patched.gn
|
Новый участник Сообщения: 3 |
Профиль | Отправить PM | Цитировать
Нод постоянно выдает:
Объект: C:\WINDOWS\system32\winlogon.exe Угроза: Win32/Patched.GN троянская прогамма Очистка невозможна CureIt и AVPTool не помогли. AVP Tool обнаружил этого червя, удалял его, но увы... |
|
Отправлено: 22:29, 27-12-2010 |
Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать Отключите:
Компьютер от интернета/локальной сети Антивирус/Файерволл • Выполните скрипт AVZ AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\System32\winlogon.exe',''); QuarantineFile('C:\Documents and Settings\vitaliy\Application Data\Efvozy\gylaw.exe',''); QuarantineFile('C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll',''); DeleteFile('C:\Documents and Settings\vitaliy\Application Data\Efvozy\gylaw.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{3ED31D6F-2C85-D780-6657-EC7C49EA06B6}'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После перезагрузки выполните такой скрипт: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. • Внимание! Если у вас установлен Webmoney Keeper - сохраните ключи в файл! 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
------- Последний раз редактировалось zirreX, 27-12-2010 в 23:15. Отправлено: 23:03, 27-12-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Спасибо, все сделал, карантин добавил с помощью формы, остальное прикрепляю
|
Отправлено: 21:43, 28-12-2010 | #3 |
Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать Нужно заменить эти файлы на чистые из дистрибутива.
Вставьте установочный диск Windows XP. Загрузитесь в Консоли восстановления Введите: expand X:\i386\winlogon.ex_ C:\WINDOWS\system32\dllcache\winlogon.exe expand X:\i386\winlogon.ex_ C:\WINDOWS\system32\winlogon.exe expand X:\i386\explorer.ex_ C:\WINDOWS\system32\dllcache\explorer.exe expand X:\i386\explorer.ex_ C:\WINDOWS\explorer.exe Подтвердите переписывание файлов. Чтобы выйти из консоли восстановления введите exit и нажмите клавишу ВВОД (ENTER). Удалите в MBAM Files Infected: f:\documents and settings\User\local settings\application data\Opera\Opera\profile\cache4\temporary_download\evid4226patch.exe (Malware.Tool) -> No action taken. Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up Что с проблемой? |
------- Отправлено: 23:05, 28-12-2010 | #4 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Всё сделал! Нод на вирусы не ругается!
Спасибо! |
|
Отправлено: 00:08, 30-12-2010 | #5 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Помогите удалить вирус msvmiode.exe | ДимДимыч | Лечение систем от вредоносных программ | 9 | 27-12-2010 22:10 | |
[решено] Удалить вирус (банер) | Zuxel | Лечение систем от вредоносных программ | 21 | 07-09-2010 23:13 | |
Интернет - Как удалить вот такой вирус? | Andrey-gamer | Лечение систем от вредоносных программ | 1 | 06-07-2010 10:13 | |
Загрузка - Споймал вирус вымогатель. Как его удалить | mmn1980 | Лечение систем от вредоносных программ | 12 | 07-06-2010 14:38 | |
Вирус, как удалить | Simich | Microsoft Windows 95/98/Me (архив) | 13 | 18-02-2003 17:32 |
|