No signal detected

[01pump]

И как это неудаляемое чудо зовется?

не помешало бы выполнить новые логи в avz

 

[MaPuK]

Этот файл живет постоянно в C:\Documents and Settings\пользователь\, а называется этот файл: easdxzaqae.exe.

 

[set of letters]

как мне удалить этот вирус навсегда!!!

http://pchelpforum.ru/f26/t6442/#post37758

 

[MaPuK]

http://exfile.ru/65443

 

[01pump]

http://exfile.ru/65443

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\AKON\BYONC\AKON.exe');
 DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[MaPuK]

http://exfile.ru/65446

 

[01pump]

http://exfile.ru/65446

Это не то что надо было выложить. Читайте внимательно.

 

[MaPuK]

http://exfile.ru/65508

 

[01pump]

http://exfile.ru/65508

Сейчас эта беда проявляется?

 

[MaPuK]

пока нет, а что это было?

 

[01pump]

пока нет, а что это было?

Trojan-Downloader.Win32.VB.sef und Trojan.Win32.Kreeper.ga

 

[MaPuK]

Как вы думаете как он попал на комп?

 

[01pump]

Как вы думаете как он попал на комп?

хороший вопрос...

Источники заражения:
1) Интернет
2) Флешки
3) вы не мыли руки с мылом (шутка)

 

[MaPuK]

Как вы смотрите логи? И что означает этот код,обьясните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\AKON\BYONC\AKON.exe');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085}');
ExecuteSysClean;
RebootWindows(true);
end.

 

[01pump]

Как вы смотрите логи? И что означает этот код,обьясните:

1) Смотрю глазами.
2) Что всё это означает читайте тут: http://z-oleg.com/secur/avz/index.php и в файле avz.hlp (он находится в папке avz)

 

[MaPuK]

Вот еще подскажите как удалить такой же вирус с флешки, он находиться в G\AKON\BYONC.bak\desKtOp.ini и этот вирус, он находится в G\xAVx\ReleAsE??

 

[01pump]

Вот еще подскажите как удалить такой же вирус с флешки, он находиться в G\AKON\BYONC.bak\desKtOp.ini и этот вирус, он находится в G\xAVx\ReleAsE??

А руками он что не удаляется?

если можно то выполните стандартный скрипт №2 с подключенной флешкой и пришлите архив virusinfo_syscheck.zip

 

[MaPuK]

http://exfile.ru/66118

 

[01pump]

http://exfile.ru/66118

Выполнить это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки обновить avz:Файл-Обновление баз. После обновления в меню программы в "Области поиска" отметить дополнительно флешку и снова выполнить стандартный скрипт №2 (virusinfo_syscheck.zip)

 

[MaPuK]

http://exfile.ru/66169