Win 32 comfi

This topic has 7 ответов, 2 участника, and was last updated 15 years, 9 months назад by Admin.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
7 октября, 2009 в 12:11 пп #17231
Aliona777
Participant
- Темы:2
- Сообщений:7
Добрый день

После проверки Avast Professional нашел Win32: Confi [wrm]
не удаляеся

Cure it также не справляется

По адресу C:Documents and SettingsxxxLocal Settingstemp
зависли ~DF625F.tmp и NGLALog

Подскажите, что можно сделать.
10 октября, 2009 в 4:13 пп #26207
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

После проверки Avast Professional нашел Win32: Confi [wrm]
не удаляеся

Судя по этому сообщению компьютер заражён червём Conflicker.

Воспользуйтесь этой инструкцией для его удаления.
11 октября, 2009 в 7:28 дп #26208
Aliona777
Participant
- Темы:2
- Сообщений:7
Утилита KK.exe ничего не находит
Заплатки установить не могу — пишет «Требуемая ветвь установки не найдена в INF-файле»
11 октября, 2009 в 1:33 пп #26209
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
12 октября, 2009 в 5:02 пп #26210
Aliona777
Participant
- Темы:2
- Сообщений:7
Прикладываю логи Combofix
14 октября, 2009 в 4:05 пп #26211
Admin
Keymaster
- Темы:40
- Сообщений:5676
Судя по логу. вирус удалил несколько системных файлов. У вас есть инсталляционный диск Windows ?

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
RegLock::

[HKEY_LOCAL_MACHINESystemControlSet001Servicesvzorqz]



Driver::

vzorqz

oflpydin



NetSvc::

vzorqz



File::

c:windowssystem32ekrcgs.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

Так же выполните:
Кликните Пуск -> Выполнить
В строке ввода введите notepad и нажмите Enter.
Вствавьте в блокнот следующий текст:
```
dir srsvc.dll wuauclt.exe wscntfy.exe regsvc.dll /a h /s > File.txt
```
Кликните Файл, Сохранить как.
Смените тип файла на: Все файлы.
Введите имя файла find_file.bat и кликните Ok.
Сохраните файл на ваш рабочий стол.
Закройте блокнот.
Дважды кликните по созданному нами файлу find_file.bat.
По-завершению работы на рабочем столе появится файл File.txt, вставьте его содержимое в ваш ответ.
15 октября, 2009 в 3:40 дп #26212
Aliona777
Participant
- Темы:2
- Сообщений:7
Добрый день

Инструкцию выполнила, файлы прикладываю :0)

Насчет системного диска: тот, с которого устанавливали у меня нет. Но есть более старинный вариант Win XP SP2 и сейчас скачала-записала Win XP SP3
18 октября, 2009 в 5:26 пп #26213
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально. Как сейчас работает компьютер ?

Кроме этого я просил создать bat файл, запустить его и результат выполнения (file.txt) вставить в ответ. Где это ?
Автор

Сообщения