вирус заражает остальные программы

[koss]

Drongo всё зделал как написано, правда делал всё єто после переустановки виндовса, а то нельзя біло даже файл перенисти и никакая програма не работала. сейчас установил только архиватор и браузеры и на дисках некоторое поудалял, диспечер пока работает. или нужно это всё делать когда начнёт глючить програмы

[Drongo]

koss, Ну так и отлично, скачиваете эти

вирус заражает остальные программы

- их устанавливаете - проверяете комп и если всё чисто, тогда запускайте, если нет - пробуйте пролечить(утилиты предложат лечение) - если лечение невозможно - удаляйте заражённые объекты.

[Drongo]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

[koss]

koss, попробуйте сделать логи полиморфной версие -

Полиморфная версия AVZ

Цитата koss:



уже и архивы почемуто немогу прикрепить он нехочет братся

вирус заражает остальные программы

залейте на файлообменник -

www.webfile.ru

архивы

[Drongo]

вот закрепил с 5 попытки HijackThis

[koss]

вот закрепил с 5 попытки HijackThis

[koss]

Цитата:



попробуйте сделать логи полиморфной версие - Полиморфная версия AVZ



там написано что файл уже удалён

[Drongo]

koss, А эту версию -

(от 31.03.10)

[koss]

koss, Вот такие рекомендации



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('abp470n5');
 SetServiceStart('abp470n5', 4);
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\ppkmp.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ppkmp.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(11);
 ExecuteRepair(17);
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



После выполнения скрипта - не запускайте ничего - скачайте\запишите

LiveCD

->

Dr.Web LiveCD

. Загрузитесь с него и проведите проверку и лечение компьютера.



Так же проверьтесь утилитой

CureIT

или

Kaspersky Virus Removal Tool

Повторите логи...