0 / 0 / 0
Регистрация: 30.09.2017
Сообщений: 1
1

Вирус Drive.bat, как удалить? - Удаление вирусов

30.09.2017, 09:18. Показов 1595. Ответов 1
Метки нет (Все метки)

Ноутбук заразился вирусом Drive.bat. Создает на всех флешках ярлыки.
Вложения
Тип файла: zip CollectionLog-2017.09.30-11.15.zip (96.7 Кб, 3 просмотров)
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
30.09.2017, 09:18
Ответы с готовыми решениями:

Лечение или удаление вируса Drive.bat - Удаление вирусов
Здравствуйте. Помогите пожалуйста. Словил на флешку этот Driver.bat, который создает ярлыки. Еще и...

Как удалить вирус Drive.bat
На флешке появился вирус Drive.bat Скрывает папки и создает ярлыки вместо них. Пытался удалить...

Как удалить вирус Drive.bat
на внешнем жестком появился вирус Drive.bat Скрывает папки и создает ярлыки вместо них. Пытался...

Вирус Drive.bat, как удалить?
Добрый день! На флешках создается вирус Drive.bat, все файлы делает ярлыками и скрывает их. Видимо...

1
Вирусоборец
3846 / 2072 / 332
Регистрация: 04.04.2012
Сообщений: 7,636
30.09.2017, 11:52 2
Выполните скрипт в AVZ
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('C:\Windows\svchost.exe');
 TerminateProcessByName('C:\Windows\csrss.exe');
 QuarantineFile('C:\Users\Ануар\AppData\Local\LumaEmu_SteamCloud\Realtek HD\rthdcpl.exe', '');
 QuarantineFile('C:\Users\Ануар\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
 QuarantineFile('C:\Users\Ануар\AppData\Roaming\utaflx\wlwdhkwdv.js', '');
 QuarantineFile('C:\Windows\svchost.exe', '');
 QuarantineFile('C:\Windows\csrss.exe', '');
 DeleteFile('C:\Windows\csrss.exe', '32');
 DeleteFile('C:\Windows\svchost.exe', '32');
 DeleteFile('C:\Users\Ануар\AppData\Roaming\utaflx\wlwdhkwdv.js', '32');
 DeleteFile('C:\Users\Ануар\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN', '64');
 DeleteFile('C:\Users\Ануар\AppData\Local\LumaEmu_SteamCloud\Realtek HD\rthdcpl.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\Realtek HD Audio', '64');
 DeleteService('Windows');
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
 DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
BC_ImportAll;
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
30.09.2017, 11:52
Помогаю со студенческими работами здесь

Как удалить вирус Drive.bat?
Здравствуйте, подскажите пожалуйста как удалить вирус Drive.bat? заразил флешку с чужого компа,...

Как удалить вирус File или Drive. bat создающий ярлыки
Здравствуйте! Помогите пожалуйста. Словил на флешку этот File (Driver.bat), который создает ярлыки....

вирус 12-котов.ру как удалить ? Удаление вирусов
Народ вчера обнаружил что при использовании браузера хром , сам по себе перекидывает на различные...

Посоветуйте что нибудь пожалуйста не могу вылечить или удалить вирус drive.bat
Здравствуйте подскажите пожалуйста как лечить вирус drive.bat,каспер и паук не видят его ,в место...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
2
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru