Win32/Polip вирус

[vasssssya]

Здравствуйте, у меня засел Win32/Polip вирус, я пробовал его удалить касперским, нодом 32, авирой! Но в конечном итоге после многочисленных проверок и перезагрузок все они пишут что удаление не возможно и продолжают в дальнейшем постоянно ругаться на него и ничего не предпринимать! Что делать?

[YoungMax]

Обновите базы Avz (Файл>Обновление Баз), перегрузите Avz и повторите логи.

[vasssssya]

обновить не получается, выдает ошибку в ходе автоматического обновления.

[Diesel]

Так, тогда поступаем следующим образом. Заходим по ссылке http://upload.freedom-vrn.ru/upload/Base.zip , качаем архив, распаковываем архив в папку с AVZ. Потом запускаем AVZ и выполняем логи.

[vasssssya]

после обновления

[YoungMax]

Выполните скрипт, компьютер перезагрузится.После перезагрузки сделайте лог HiJackThis и повторите логи Avz. F.A.Q.

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\msdrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\25.scr','');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\WINDOWS\msdrv32.exe');
DeleteFile('C:\WINDOWS\system32\25.scr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

[vasssssya]

к сожаление я не все термины знаю, что значит выполнить скрипт.

[Diesel]

Перед запуском скрипта- отключите восстановление системы на всех логических дисках, перегрузитесь в безопасном режиме и сделайте нижеуказанное.

1.Выбрать мышкой весь текст который в рамочке выше, нажать правой кнопкой мышкой и нажать на копировать .
2.Открыть AVZ , Нажать на Файл -> Выполнить скрипт
-> в появившимся окошке программы нажать правой кнопкой мышки и выбрать Вставить
.3.нажать в AVZ на кнопку Запустить
Если не понятно- вот кино

avz_runscript(ru).gif (95 Кб) Просмотров: 24025

Добавлено спустя 34 минуты 21 секунду:
P.S . В следующий раз перед выполнением логов закройте все программы, выгрузите антивирус И файервол (если есть).

[vasssssya]

hijackthis.log дабовить во вложения не могу, т.к. это расширение запрещено администратором.

[YoungMax]

Отключите интернет, отключите Антивирусную программу (у вас видно следы nod и drweb),выполните скрипт,компьютер перезагрузится. Возможно, не будет работать Internet Explorer тк есть подозрение,что он заражен Polip вирусом. Потом установите с сайта Microsoft новый Internet Explorer.

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{BA834FE3-49ED-4851-956C-ED6B9BFFD5A7}\RP206\A0099800.scr','');
QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE' , '');
DeleteFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE');
DeleteFile('C:\System Volume Information\_restore{BA834FE3-49ED-4851-956C-ED6B9BFFD5A7}\RP206\A0099800.scr');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.


[Diesel]

Также скачайте по этой ссылке ftp://ftp.freedom-vrn.ru/support/Generic_host_err_fix/ заплатки для windows. Установите их, перезагрузите компьютер. Перед выполнением логов отключите восстановление системы на всех дисках, отключите ваши антивирусы, отключите подключение к интернету, по возможности выгрузите из трея все что у вас стоит в автозагрузке .

Повторно вылолните логи AVZ и HiJackThis . Лог HiJackThis запакуйте любым архиватором в zip формат и прикрепите к сообщению.

[vasssssya]

Подскажите, как отключить восстановление системы на всех дисках и выгрузить из трея все что стоит в автозагрузке. Антивирусы вообще все удалил.

[DNS]

Как задать параметры восстановления системы:
Щелкните ссылку Параметры восстановления системы (в левой половине окна Восстановление системы), откроется вкладка Восстановление системы окна Свойства системы.
Здесь можно изменить состояние восстановления системы (например, отключить восстановление системы на некоторых или на всех дисках), а также изменить размер доступного для резервирования точек восстановления дискового пространства. Для этого щелчком левой кнопки мыши нужно выбрать нужный диск и нажать кнопку Параметры…
В открывшемся окне Параметры диска перемещением ползунка можно установить размер резервируемого для восстановления системы дискового пространства.

Добавлено спустя 1 минуту 35 секунд:
и вот ещё Пуск\выполнить\MSCONFIG\там вкладка Автозагрузка

[vasssssya]

при выполнении скрипта компьютер не перезагружался, а зависал. И вместо того чтобы просто обновить Internet Explorer я его зачем-то почти весь удалил врукопашную, теперь не могу его поставить назад. Всё остальное сделал.

[YoungMax]

В логах есть некое подозрение на обновления windows, firefox, IE. Откуда вы все это скачивали?
Прогоните комьютер уутилитами,например CureIT DrWeb, или Kaspersky Removal Tool.
После сканирования и лечения(по необходимости), повторите логи avz.