Как избавиться от троянов?

[Мятная]

ссылка удалена

Trotil.

 

[Trotil]

Мятная

Отлично Вот еще один скрипт выполните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\innounp.exe');
 DeleteFile('C:\WINDOWS\system32\olhrwef.exe');
BC_ImportaLl;
ExecuteSysClean;
 SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится и нужно будет сделать опять три лога. Будем смотреть, что осталось. Часть вирусов уже удалилось.

D:\вера\Farm_Frenzy_2_setup.exe - это что?

 

[Мятная]

их еще больше штоль стало? D:\вера\Farm_Frenzy_2_setup.exe - файл установочный игрушки,удалить не жалко)

 

[Trotil]

Мятная

Что-то ничего хорошего Это очень странно.

Ты очистку проводила корзины, временных файлов?

 

[Мятная]

да,все делала

 

[Trotil]

Мятная
Картина такая, что они сразу обратно скопировались... По прогнозам 2-3 раза придется удалять как минимум, сейчас скрипт напишу.

А G: и H: - это жесткий диск, флешки или что?

 

[Мятная]

это флэшки

 

[Trotil]

Мятная

Скопируй нужную информацию с них в какую-то папку (но не запускай файлы). Потом, после лечения нужно будет проверить эти файлы антивирусом.

Потом отформатируй их, и вытащи.

Затем: в AVZ Файл - мастер поиска и устранения проблем. Сделай диагностику и отключи "Разрешен автозапуск со сменных носителей" (как-то так)

Мятная

Давай так. Произведи очистку еще раз и потом сразу сделай пункт 11 (virusinfo_syscheck.zip).

 

[Мятная]

не хочет их форматировать,говорит,чтообы закрыла все программы,которые используют эти диски. а у меня и не открыто ничего(

 

[Trotil]

Мятная

Хорошо, потом отформатируешь, главное - отключить автозапуск(!!!) и вытащить их из системы.

Можно исправить следующее:

>> Нарушение ассоциации SCR файлов
>> Подмена диспетчера задач
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей


Еще вот: произведи очистку еще раз и потом сразу сделай пункт 11 (virusinfo_syscheck.zip).

 

[Мятная]

начинает сканировать,где-то полсе 2/3 говорит:
Ошибка выполнения команды RUNSCAN, ошибка - Access violation at address 00402254 in module 'avz.exe'. Write of address 140FF534

и куча сообщений,что ошибка вылезает
на всякий случай скачала заново-оже самое

 

[Trotil]

Мятная
Появлюсь здесь не раньше среды.
А ты попробуй сделать лог в безопасном режиме.

И, есть подозрение, что один из сайтов, который ты регулярно посещаешь, заражен вирусом. Я пока что только этим могу объяснить, что всё вернулось к прежнему состоянию. Хотя странно это все.

Совет: cкачай Firefox и попользуйся пока им.

 

[Мятная]

firefox скачала,лог в безопасном режиме записался)
а регулярно посещаю я только контакт....

 

[Trotil]

Мятная
Так ничего и не очистилось.
Во временных файлах как оно и сидело - так и продолжает сидеть.
И удаление файлов корректно не работает (не удалились в прошлый раз autorun.inf )
Не знаю.

http://virusinfo.info/forum.php

обратись туда, там специалистов побольше.
Приложи логи (последние, которые делала) и опиши проблему.

 

[Мятная]

спасибо, попробую туда обратиться

 

[Мятная]

решила напоследок dr. web cure it прогнать... вроде бы поудалял все, ничего не появилось снова? или все-таки надо на вирус инфо разбираться дальше?

 

[Trotil]

Мятная

О! Значительно лучше

Остался autorun на флешках и кое-какой мусор в реестре.

Прогони HJT и отметь галочками:

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O23 - Service: Windows Network Data Management System Service (BNDMSS) - Unknown owner - C:\WINDOWS\system32\bndmss.exe (file missing)

А по поводу autorun: AVZ -> сервис -> поиск файлов на диске.

Там отмечаешь флешки и задаешь поиск autorun.inf. Как найдутся - удали.

 

[Мятная]

все удалилось, спасибо

 

[Trotil]

Мятная
Всегда пожалуйста

 

[Выворотень]

Если вы регулярно и систематически славливаете троянцев, имеет смысл снести раздел с ОС и переставить её заново. В идеале - вообще диск переразметить...