ВИРУС Блокирует все антивирусы

@dred185 · Регистрация: 02.03.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено>
там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался....
Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта
http://quickscan.bitdefender.com/ru/
Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2.
--------------------------------

I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949
--> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"mule_st_key"

I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755
--> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"drvsyskit"
--> Процесс winupgro.exe (1432)
скрины я выложу все всех программ.
При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!!

@Katharsis · 05.09.2011, 16:39

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@dred185 · 05.09.2011, 16:40 **[ТС]**

Что такое логи

Добавлено через 39 секунд
Я не могу программы скачать и установить которые перечислены там

@Katharsis · 05.09.2011, 16:45

Сообщение от dred185

Что такое логи

почитайте.

Сообщение от dred185

Я не могу программы скачать и установить которые перечислены там

а вы пробовали? Одно дело, если вы не можете скачать - могу дать другие ссылки, другое, если они у вас не запускаются

@dred185 · 05.09.2011, 16:45 **[ТС]**

Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер

@Katharsis · 05.09.2011, 16:52

скачайте такой avz из вложения.
и rsit x86 или x64 - зависит от разрядности вашей системы

@dred185 · 05.09.2011, 16:59 **[ТС]**

ММ лог зделал с помощью rsit весит много 64 кб

@dred185 · 05.09.2011, 17:01 **[ТС]**

Получилось

@Katharsis · 05.09.2011, 17:03

ок, avz можете запустить?

@dred185 · 05.09.2011, 17:11 **[ТС]**

Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает.

Добавлено через 5 минут
у меня щас пропал explorer зашел через диспетчер задач.....

@Katharsis · 05.09.2011, 17:18

пробуйте:
Что делать если AVZ не запускается?
если не получится, то - Как подготовить лог AVZ в безопасном режиме

Добавлено через 3 минуты
если и так не получится, тогда

переименуйте avz который у вас вроде бы explorer называется в svchost.exe

1.скопируйте этот код в блокнот:

Code
1
2
3
begin
 ExecuteStdScr(7);
end.

Открыть меню файл - "сохранить как", в поле "имя файла" вставьте: C:\script.txt

2. Перенесите папку с AVZ в корень диска C:\, таким образом, чтобы путь к avz (svchost.exe) был таким:
C:\svchost.exe

3.скопировать код в блокнот, сохранить на рабочем столе под любым именем с расширением .vbs После сохранения запустите двойным кликом. Должен выгрузиться проводник (исчезнет рабочий стол) и запуститься на выполнение скрипт avz - script.txt.

Code
1
2
3
4
set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run "taskkill /f /im Explorer.exe", 0
WScript.Sleep 500
WshShell.Run "C:\svchost.exe AM=Y script=C:\script.txt"

После окончания компьютер перезагрузится. После сканирования будет создан архив KL_syscure.zip с логами, его нужно будет выложить сюда

@dred185 · 05.09.2011, 17:22 **[ТС]**

еще скрин шоты.

@dred185 · 05.09.2011, 18:10 **[ТС]**

Хорошо щас буду побывать.

Добавлено через 46 минут
Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически

@Katharsis · 05.09.2011, 18:33

сделайте такой лог вместо avz

@dred185 · 05.09.2011, 18:42 **[ТС]**

Все удалось

@dred185 · 05.09.2011, 19:05 **[ТС]**

Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить?

@Katharsis · 05.09.2011, 19:29

выполните скрипт в uvs? потом отправьте карантин, как написано в инструкции

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
;uVS v3.70 script [http://dsrt.dyndns.org]
 
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
zoo %Sys32%\SROSA2.SYS
delall %Sys32%\SROSA2.SYS
zoo %Sys32%\WFSINTWQ.SYS
delall %Sys32%\WFSINTWQ.SYS
zoo %Sys32%\DRIVERS\OREANS32.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
zoo %SystemRoot%\TEMP\DSOCLIENT\APP.N3APP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
chklst 
deltmp
delnfr
restart

сделайте повторный лог. Также повторите лог rsit и попробуйте сделать логи avz

@dred185 · 05.09.2011, 20:00 **[ТС]**

quarantine<at>safezone.cc(at=@)

avz не удалось

@Katharsis · 05.09.2011, 20:12

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@dred185 · 05.09.2011, 20:23 **[ТС]**

Это вирус блокирует?

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21

	ВИРУС Блокирует все антивирусы 05.09.2011, 16:38. Показов 11115. Ответов 36 Метки email-worm.win32.bagle.of, trojan.win32.bagle.avs (Все метки) Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено> там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался.... Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта http://quickscan.bitdefender.com/ru/ Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2. -------------------------------- I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949 --> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"mule_st_key" I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755 --> HKCU\Software\Microsoft\Windows\CurrentV ersion\Run\"drvsyskit" --> Процесс winupgro.exe (1432) скрины я выложу все всех программ. При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!! Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 16:39
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:40 [ТС]
	Что такое логи Добавлено через 39 секунд Я не могу программы скачать и установить которые перечислены там 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:45 [ТС]
	Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 16:52
	скачайте такой avz из вложения. и rsit x86 или x64 - зависит от разрядности вашей системы 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:59 [ТС]
	ММ лог зделал с помощью rsit весит много 64 кб 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 17:03
	ок, avz можете запустить? 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:11 [ТС]
	Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает. Добавлено через 5 минут у меня щас пропал explorer зашел через диспетчер задач..... 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:22 [ТС]
	еще скрин шоты. Миниатюры 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 18:10 [ТС]
	Хорошо щас буду побывать. Добавлено через 46 минут Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 18:33
	сделайте такой лог вместо avz 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 19:05 [ТС]
	Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить? Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.09.2011, 20:12
	Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 20:23 [ТС]
	Это вирус блокирует? Миниатюры 0