Последствия вируса. Хэлп.

[Waxoyl]

Вирус заблокировал доступ к дрвеб.ком, думаю все разок такое видели, когда не получается скачать cureit. Так же заблокирован доступ к обновлениям NODа. Добыл новый cureit, прошарил винт, вирус вылечился, но доступ к антивирусным ресурсам по прежнему заблокирован. Что это значит? Вирус еще есть? Или другое? Правка файла hosts не помогает, там ничего такого нет. Что сделать?

[MacentocH]

Вирус заблокировал доступ к дрвеб.ком, думаю все разок такое видели, когда не получается скачать cureit. Так же заблокирован доступ к обновлениям NODа. Добыл новый cureit, прошарил винт, вирус вылечился, но доступ к антивирусным ресурсам по прежнему заблокирован. Что это значит? Вирус еще есть? Или другое? Правка файла hosts не помогает, там ничего такого нет. Что сделать?

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"
Оффтопик

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cggyb.bak 2nCCPGNHED','');
QuarantineFile('C:\WINDOWS\cggyb.bak','');
DeleteFile('C:\WINDOWS\system32\RI1vcgE.exe');
BC_ImportALL;
RebootWindows(true);
end.

Компьютер должен перезагрузить!должно помочь,ну мне помог когда то...

[Waxoyl]

AVZ запускается и тут же исчезает.

[MacentocH]

AVZ запускается и тут же исчезает.

попробуй в безопаске....

[BoT]

Вот этот попробуй AVZ
Если откроет
вставишь вот этот скрипт

Оффтопик

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Nomad\LOCALS~1\Temp\my gpyub.bak','');
DeleteFile('C:\DOCUME~1\Nomad\LOCALS~1\Temp\mygpyu b.bak');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится

[MacentocH]

Вот этот попробуй AVZ

а это что?

[BoT]

а это что?

Читай внимательно

[MacentocH]

Вот этот попробуй AVZ
Если откроет
вставишь вот этот скрипт

Оффтопик

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Nomad\LOCALS~1\Temp\my gpyub.bak','');
DeleteFile('C:\DOCUME~1\Nomad\LOCALS~1\Temp\mygpyu b.bak');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.

ПК перезагрузится

ну вот как то так

[BoT]

ну вот как то так

Распаковать можешь ?? Не должен ругаться.

[Waxoyl]

В безопаске не запускается тоже. Минк.пиф тоже запускается и тут же закрывается. Везде одинаково.

[ЕVGEN]

В безопаске не запускается тоже. Минк.пиф тоже запускается и тут же закрывается. Везде одинаково.

Может что с прогой ( попробуй мой вариант)

[Waxoyl]

Может что с прогой ( попробуй мой вариант)

Появляется и сразу исчезает.

[BoT]

Конкретное ты себе подсадил что-то

[ЕVGEN]

Появляется и сразу исчезает.

как вариант, курейт не долечил (кстати обычное дело) я после него ещё много чистил ручками (кстати сегодня на зайцев нет поймал)
Я бы проверил систем 32 на новые подозрительные файлы (совпадающие по времени с временем заражения и позднее) папку темп (полностью очистил) в винде, \Local Settings\Temp, Local Settings\Application Data\Temp
в програ файлз новые папочки и файлы (удалял бы всё подозрительное ( совпадающее по времени и со странным названием) с помощью унлокера)

[BoT]

AVPTools качай ее, дальше по моей инструкции

[MacentocH]

а ту версию что bot кинул пробовал?переименуй прогу ,ну типа вот так-A2Vqmf

[Waxoyl]

а ту версию что bot кинул пробовал?переименуй прогу ,ну типа вот так-A2Vqmf

Читать умеем? )))) я все пишу )

[Waxoyl]

самое интересное, что возможно этого уже ничего нет. Свежий CureIt показывает, что все чисто. Но вот такие... может быть, последствия...

[BoT]

AVP скачать сможешь ??

[ЕVGEN]

самое интересное, что возможно этого уже ничего нет. Свежий CureIt показывает, что все чисто. Но вот такие... может быть, последствия...

я сегодня на зайцев нет поймал (доктор веб прозевал) милварешку, курейт (свежий даже не нашёл) ручками вычистил( по всем шелям выкалупывал )