Помогите побороть вирус

[Nenya]

ну я опять...( не учит меня жизнь.
прислали ссылку в фб, я открыла. теперь нод пишет, что есть троян, но я не пойму как от него избавиться.
а еще периодически ни с чего после этого стал открываться IE.
что делать?

[Gobzavr]

ну я опять...( не учит меня жизнь.
прислали ссылку в фб, я открыла. теперь нод пишет, что есть троян, но я не пойму как от него избавиться.
а еще периодически ни с чего после этого стал открываться IE.
что делать?

1. Скачать AVZ (http://www.z-oleg.com/secur/avz/download.php)
2. Открыть
3. Файл -> Исследование системы -> Пуск -> Сохранить файл -> Куда то сохраняем, что бы потом нашли только
4. На выходе получим два файла, нам интересен только htm
5. Разместите его в интернете на любой из датахостингов, например http://slil.ru/ (http://slil.ru/)
6. Ссылку на скачку с датахостинга в студию

[Nenya]

1. Скачать AVZ (http://www.z-oleg.com/secur/avz/download.php)
2. Открыть
3. Файл -> Исследование системы -> Пуск -> Сохранить файл -> Куда то сохраняем, что бы потом нашли только
4. На выходе получим два файла, нам интересен только htm
5. Разместите его в интернете на любой из датахостингов, например http://slil.ru/ (http://slil.ru/)
6. Ссылку на скачку с датахостинга в студию

спасибо, вечером сделаю

[Jane_R]

ну я опять...( не учит меня жизнь.
прислали ссылку в фб, я открыла. теперь нод пишет, что есть троян, но я не пойму как от него избавиться.
а еще периодически ни с чего после этого стал открываться IE.
что делать?

Неня-Неня... грабли-грабли )))
Ничё, зато потом сама лечить всё научишься

[Nenya]

Неня-Неня... грабли-грабли )))
Ничё, зато потом сама лечить всё научишься

источник заслуживал доверия

[Jane_R]

источник заслуживал доверия

я всегда при получении незнакомой ссылки спрашиваю у источника "а что там?" (какой бы источник доверительный ни был) Если ответа нет, то по ссылке не хожу. Сейчас страницы в соцсетях и скайпы ломают на ура и с легкостью.

[Nenya]

1. Скачать AVZ (http://www.z-oleg.com/secur/avz/download.php)
2. Открыть
3. Файл -> Исследование системы -> Пуск -> Сохранить файл -> Куда то сохраняем, что бы потом нашли только
4. На выходе получим два файла, нам интересен только htm
5. Разместите его в интернете на любой из датахостингов, например http://slil.ru/ (http://slil.ru/)
6. Ссылку на скачку с датахостинга в студию

вроде все сделала по инструкции
http://www.ex.ua/507392427800
а сайт слил блокирует нод, кстати

[Gobzavr]

Помоему у вас нод на все пишет что троян
Не седьмой ли часом?
Странно, но в avz никаких следов eset не отмечено

файл - выполнить скрипт:

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe','');
 QuarantineFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe','');
 TerminateProcessByName('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe');
 QuarantineFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe','');
 TerminateProcessByName('c:\program files\lex inc\antiflash\antiflash.exe');
 QuarantineFile('c:\program files\lex inc\antiflash\antiflash.exe','');
 DeleteFile('c:\program files\lex inc\antiflash\antiflash.exe','32');
 BC_DeleteFile('c:\program files\lex inc\antiflash\antiflash.exe');
 DeleteFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe','32');
 BC_DeleteFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe');
 DeleteFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe','32');
 BC_DeleteFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AntiFlash');
 DeleteFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe','32');
 BC_DeleteFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки еще раз исследование

[Nenya]

Помоему у вас нод на все пишет что троян
Не седьмой ли часом?
Странно, но в avz никаких следов eset не отмечено

файл - выполнить скрипт:

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe','');
 QuarantineFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe','');
 TerminateProcessByName('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe');
 QuarantineFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe','');
 TerminateProcessByName('c:\program files\lex inc\antiflash\antiflash.exe');
 QuarantineFile('c:\program files\lex inc\antiflash\antiflash.exe','');
 DeleteFile('c:\program files\lex inc\antiflash\antiflash.exe','32');
 BC_DeleteFile('c:\program files\lex inc\antiflash\antiflash.exe');
 DeleteFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe','32');
 BC_DeleteFile('c:\program files\mcafee security scan\3.8.130\ssscheduler.exe');
 DeleteFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe','32');
 BC_DeleteFile('C:\Program Files\LeX Inc.\AntiFlash\AntiFlash.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AntiFlash');
 DeleteFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe','32');
 BC_DeleteFile('C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки еще раз исследование

а вы же мне его ставили, нод этот))
а еще мне постоянно вылазит сообщение об ошибке в программе "блокнот". при чем тут блокнот вообще?..
вот

и от моего имени в фейсбуке рассылает какие-то ссылки, хотя я пароль меняла уже после того, как встряла

[Gobzavr]

а вы же мне его ставили, нод этот))

Чето поотрывали ему видеть в процессе эксплуатации.

[Happy Man]

на компе с win XP поудаляли всякие mail.ru спутники и защитники и яндекс бары, стандартными средствами через панель управления, была еще какая то хрень archstart.exe, вобщем сегодня там в браузерах ничего не открывается, скайп работает.
Как исправить?
сайты пингуются, тимвьювер работает, но браузером не открываются.

[Happy Man]

avz исследование http://gfile.ru/a7kuS
всякие vkloader только что удалил

p.s. заработало, проблема решена

[Smok]

*сарказм on* а почему xp? можно ведь win95 юзать, нормалльная система и места не так много занимает и блокнот не вылетает и вирусы не пишутся под win95 *сарказм off*

[Nenya]

*сарказм on* а почему xp? можно ведь win95 юзать, нормалльная система и места не так много занимает и блокнот не вылетает и вирусы не пишутся под win95 *сарказм off*

а может не все тянут версии покруче, не?

[Jane_R]

а может не все тянут версии покруче, не?

а еще не всем нравится версия покруче...

[Gobzavr]

Иногда на ХР стоит проприетарній софт, например для станков. Вот он будет стоять еще черти сколько.
Потому что не надо что бі семерка. Надо что бі работало

[Alex75]

Иногда на ХР стоит проприетарній софт, например для станков.

Даже под DOS есть ещё.

[Happy Man]

*сарказм on* а почему xp? можно ведь win95 юзать, нормалльная система и места не так много занимает и блокнот не вылетает и вирусы не пишутся под win95 *сарказм off*

[Happy Man]

что за страшный вирус для роутеров ? Мне с Оптимы очень часто письмо приходит с угрозами о нем, что будь те бдительны и т.д.

[moonlight49]

что за страшный вирус для роутеров ? Мне с Оптимы очень часто письмо приходит с угрозами о нем, что будь те бдительны и т.д.

Этот