Ацкий ВИРУС или Винда ?!!!

[sergejkov 956]

splxgf , винду он режет под свои потребности и задачи. на ноуте у сына стоит зверь -- работает нормально. но на рабочую основную машину я б его ставить не стал.

[splxgf 26]

Кста сегодня встретился с подобной ошибкой, оказалось это троянец amvo.exe

Посмотреть его наличие можно в пуск-выполнить-msconfig.

 

Лечится AVZ

 

Можно в нем выполнить скриптик:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('D:\autorun.inf','');

QuarantineFile('C:\autorun.inf','');

QuarantineFile('C:\WINDOWS\system32\wincab.sys','');

QuarantineFile('C:\WINDOWS\TEMP\uqtw.dll','');

QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');

QuarantineFile('C:\WINDOWS\system32\amvo.exe','');

DeleteFile('C:\WINDOWS\system32\amvo.exe');

DeleteFile('C:\WINDOWS\system32\amvo0.dll');

DeleteFile('C:\WINDOWS\TEMP\uqtw.dll');

DeleteFile('C:\WINDOWS\system32\wincab.sys');

DeleteFile('C:\autorun.inf');

DeleteFile('D:\autorun.inf');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

 

Если поможет с вас пиво.

[бусинка 1 337]

splxgf

А можно то же самое для блондинок?У меня еще и звук слетел

[splxgf 26]

1. скачиваешь ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe и запускаешь.

2. скачиваешь http://z-oleg.com/avz4.zip разархивируешь и запускаешь.

 

Если будут проблемы пиши в каком пункте и на каком шаге.

[Morra 192]

Это Буся. Запустила Веба, написал что для лечения может понадобиться перезагрузка, жмакнула ок. Теперь комп не грузится Пишет NTLDR is missing//Жмите волшебные кнопки для рестарта...жму и то же самое

[splxgf 26]

Это Буся. Запустила Веба, написал что для лечения может понадобиться перезагрузка, жмакнула ок. Теперь комп не грузится Пишет NTLDR is missing//Жмите волшебные кнопки для рестарта...жму и то же самое

У, теперь уже запущенный случай. Оживит лишь переустановка системы, либо проверка диска на ошибки на другом компе либо с загрузочного диска. Вобщем позвони на мобильный.

[negoro 273]

Morra

Можно попробовать загрузицца с загрузочного диска и оттуда выполнить команды:

fixboot c:

fixmbr

[MEDVEDEF.NET 131]

Кста сегодня встретился с подобной ошибкой, оказалось это троянец amvo.exe

Посмотреть его наличие можно в пуск-выполнить-msconfig.

 

Лечится AVZ

 

Можно в нем выполнить скриптик:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('D:\autorun.inf','');

QuarantineFile('C:\autorun.inf','');

QuarantineFile('C:\WINDOWS\system32\wincab.sys','');

QuarantineFile('C:\WINDOWS\TEMP\uqtw.dll','');

QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');

QuarantineFile('C:\WINDOWS\system32\amvo.exe','');

DeleteFile('C:\WINDOWS\system32\amvo.exe');

DeleteFile('C:\WINDOWS\system32\amvo0.dll');

DeleteFile('C:\WINDOWS\TEMP\uqtw.dll');

DeleteFile('C:\WINDOWS\system32\wincab.sys');

DeleteFile('C:\autorun.inf');

DeleteFile('D:\autorun.inf');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

 

Если поможет с вас пиво.

Сегодня попробуем ваш рецепт... Если это оно - пЫвО - без проблем !..

[MEDVEDEF.NET 131]

Самое прикольное ! Если это всплывающее окно не закрывать и не нажимать ни на одну его кнопку - всё продолжает отлично работать. Только двигать его приходится по экрану, чтоб не мешалось... ;-)

[Vitas77 4 033]

Самое прикольное ! Если это всплывающее окно не закрывать и не нажимать ни на одну его кнопку - всё продолжает отлично работать. Только двигать его приходится по экрану, чтоб не мешалось... ;-)

прятать за пределы экрана, чтоб торчал мааааааааааааааааленький краешек

[MEDVEDEF.NET 131]

прятать за пределы экрана, чтоб торчал мааааааааааааааааленький краешек

так и делал

 

Если поможет с вас пиво.

С пивом вам - облом. Тема ваще не из этой оперы.

 

Прогнал мой хакер оба компа. Вся хрень оказалась в системе. Че-то дофига везде лазил, что-то изменил, что-то отключил. Прогнал кучу разных тестов. Заверил, что теперь все будет ОК.

Если влезать в детали - можно в поисковике ввести те каракули, которые написаны в выскакивающем окне - и почитать профильные форумы. Там тоже у кучи народа та же проблема, пути решения там также описаны (в т.ч. "для блондинок" )

[Strik~er 3]

Вирь это. Лечиться закрытием 445 и 139 портов и установкой всех! последних обновлений. 300 метров обновлений - и всё ок))

[Chip_SET 963]

Вот ацкий вирус

[sergejkov 956]

Chip_SET , а**еть где такую штуку взял?

[Chip_SET 963]

sergejkov

Комп принесли оживить. Комп работал как часы

Читать тут.