ВИРУС Блокирует все антивирусы

@dred185 · Регистрация: 02.03.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено>
там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался....
Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта
http://quickscan.bitdefender.com/ru/
Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2.
--------------------------------

I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949
--> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"mule_st_key"

I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755
--> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"drvsyskit"
--> Процесс winupgro.exe (1432)
скрины я выложу все всех программ.
При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!!

@Katharsis · 05.09.2011, 16:39

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@dred185 · 05.09.2011, 16:40 **[ТС]**

Что такое логи

Добавлено через 39 секунд
Я не могу программы скачать и установить которые перечислены там

@Katharsis · 05.09.2011, 16:45

Сообщение от dred185

Что такое логи

почитайте.

Сообщение от dred185

Я не могу программы скачать и установить которые перечислены там

а вы пробовали? Одно дело, если вы не можете скачать - могу дать другие ссылки, другое, если они у вас не запускаются

@dred185 · 05.09.2011, 16:45 **[ТС]**

Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер

@Katharsis · 05.09.2011, 16:52

скачайте такой avz из вложения.
и rsit x86 или x64 - зависит от разрядности вашей системы

@dred185 · 05.09.2011, 16:59 **[ТС]**

ММ лог зделал с помощью rsit весит много 64 кб

@dred185 · 05.09.2011, 17:01 **[ТС]**

Получилось

@Katharsis · 05.09.2011, 17:03

ок, avz можете запустить?

@dred185 · 05.09.2011, 17:11 **[ТС]**

Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает.

Добавлено через 5 минут
у меня щас пропал explorer зашел через диспетчер задач.....

@Katharsis · 05.09.2011, 17:18

пробуйте:
Что делать если AVZ не запускается?
если не получится, то - Как подготовить лог AVZ в безопасном режиме

Добавлено через 3 минуты
если и так не получится, тогда

переименуйте avz который у вас вроде бы explorer называется в svchost.exe

1.скопируйте этот код в блокнот:

Code
1
2
3
begin
 ExecuteStdScr(7);
end.

Открыть меню файл - "сохранить как", в поле "имя файла" вставьте: C:\script.txt

2. Перенесите папку с AVZ в корень диска C:\, таким образом, чтобы путь к avz (svchost.exe) был таким:
C:\svchost.exe

3.скопировать код в блокнот, сохранить на рабочем столе под любым именем с расширением .vbs После сохранения запустите двойным кликом. Должен выгрузиться проводник (исчезнет рабочий стол) и запуститься на выполнение скрипт avz - script.txt.

Code
1
2
3
4
set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run "taskkill /f /im Explorer.exe", 0
WScript.Sleep 500
WshShell.Run "C:\svchost.exe AM=Y script=C:\script.txt"

После окончания компьютер перезагрузится. После сканирования будет создан архив KL_syscure.zip с логами, его нужно будет выложить сюда

@dred185 · 05.09.2011, 17:22 **[ТС]**

еще скрин шоты.

@dred185 · 05.09.2011, 18:10 **[ТС]**

Хорошо щас буду побывать.

Добавлено через 46 минут
Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически

@Katharsis · 05.09.2011, 18:33

сделайте такой лог вместо avz

@dred185 · 05.09.2011, 18:42 **[ТС]**

Все удалось

@dred185 · 05.09.2011, 19:05 **[ТС]**

Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить?

@Katharsis · 05.09.2011, 19:29

выполните скрипт в uvs? потом отправьте карантин, как написано в инструкции

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
;uVS v3.70 script [http://dsrt.dyndns.org]
 
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
zoo %Sys32%\SROSA2.SYS
delall %Sys32%\SROSA2.SYS
zoo %Sys32%\WFSINTWQ.SYS
delall %Sys32%\WFSINTWQ.SYS
zoo %Sys32%\DRIVERS\OREANS32.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
zoo %SystemRoot%\TEMP\DSOCLIENT\APP.N3APP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
chklst 
deltmp
delnfr
restart

сделайте повторный лог. Также повторите лог rsit и попробуйте сделать логи avz

@dred185 · 05.09.2011, 20:00 **[ТС]**

quarantine<at>safezone.cc(at=@)

avz не удалось

@Katharsis · 05.09.2011, 20:12

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@dred185 · 05.09.2011, 20:23 **[ТС]**

Это вирус блокирует?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21

	ВИРУС Блокирует все антивирусы 05.09.2011, 16:38. Показов 11144. Ответов 36 Метки email-worm.win32.bagle.of, trojan.win32.bagle.avs (Все метки) Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено> там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался.... Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта http://quickscan.bitdefender.com/ru/ Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2. -------------------------------- I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949 --> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"mule_st_key" I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755 --> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"drvsyskit" --> Процесс winupgro.exe (1432) скрины я выложу все всех программ. При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!! Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 16:39
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:40 [ТС]
	Что такое логи Добавлено через 39 секунд Я не могу программы скачать и установить которые перечислены там 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:45 [ТС]
	Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 16:52
	скачайте такой avz из вложения. и rsit x86 или x64 - зависит от разрядности вашей системы 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:59 [ТС]
	ММ лог зделал с помощью rsit весит много 64 кб 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 17:03
	ок, avz можете запустить? 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:11 [ТС]
	Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает. Добавлено через 5 минут у меня щас пропал explorer зашел через диспетчер задач..... 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:22 [ТС]
	еще скрин шоты. Миниатюры 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 18:10 [ТС]
	Хорошо щас буду побывать. Добавлено через 46 минут Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 18:33
	сделайте такой лог вместо avz 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 19:05 [ТС]
	Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить? Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 20:12
	Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 20:23 [ТС]
	Это вирус блокирует? Миниатюры 0