როგორ მოვიშოროთ AMVO ვირუსი

http://forum.ge/?act=Search&CODE=show&searchid=53ef758717444bb9157e20e8c4d601ed&search_in=titles&result_type=topics&highlite=%E1%83%9E%E1%83%9D%E1%83%A0%E1%83%A2%E1%83%94%E1%83%91%E1%83%98

amvo killer მა მიშველა მადლობააა )

___Citizen___
მადლობა
იმედია მეშველებაა (((((

liza_simpson

შენი პრობლემა იმდენად ჯელინკის გახსნილი პორტებით არაა გამოწვეული რამდენადაც შენი ვინდის აფდეიტის უგულვებელყოფის გამო
მაგ პროტებს დაანებე თავი
ესენი გადმოწერე ftp://95.104.112.173/WINDOWS/WIN_XP/FOR_W...SP2_UPDATES/EN/
თუ იმ კომპზე ინეტი არ გაქვს ფლეშკით გადაიტანე და რიგითობის მიხედვით დააინსტალირე.

არაფერი მოუვა არ ინერვიულო
kis არის Kaspersky Internet sSecurity- ერთ-ერთი ანტივირუსია მაგრამ თუ 2გბ ოპერატიული არ გაქვს გაუჭიდება კომპს მუშაობა.
ისადა firewalls რატომ ვერ რთავ? ჩართვას რომ ცდილობ რას გიწერს? თU სულ გაუქმებულია ჩასართავი ღილაკი?

კაროჩე ასე ქენი ზემოთ რა ლინკიც დაგიდე ისინი გადმოწერე და დააინსტალირე, მანამდე ეს გადმოწერე http://www.freedrweb.com/download+cureit/
ინსტალაცია არ უნდ აისე გაიშვებს და სრულ სკანირებაზე გაუშვი, თავიდან ექსპრეს სკანირებაზე წავადა დააპაუზე და მერე სრულზე გაუშვი აი ასე

თუ ამოყარა ვირუსები ჩამოწერს მანდ, მერე select all მიეცი და cure ს დააჭირე, რასაც მოახერხებს განკურნავს და რასაც ვერა წაშლის.



___Citizen___

usb პორტები და პროტების გახსნა რა შუაშია?

This post has been edited by nikol_ozi on 2 Oct 2009, 19:47

nikol_ozi
მადლობ მაგრამ ვისტა მაქ ლეპტოპზე და ეს აფდეითები არ გამომადგება ოპერატიული 6გბ აქვს მაგრამ ავგ აქამდე სულ მშველოდა და ამ ვირუსს ვერ უშველის ? არალიცნზირებული კასპერსკის ჩაწერა მეშინია ვირუსი არ მოყვებოდეს იმასაც( ისე ამ ვინდის აფდეითებს და dr.web-ს ამ კომპიუტერში ჩავწერ და რაც მითხარი გავაკეთებ იქნებ უშველოს, მაგრამ ხმის დრაივერი თავიდან მაქ ალბათ ჩასაწერი :| ანუ გელინკის ბრალი საერთოდ არ არის ? იმიტომ მაინტერესებს რომ ხვალ მოვლენ იმ ლეპტოპში რომ ჩამირთონ .

http://www.link.ge/file/16259/Amvo-Killer.vbs.html აჰა ეს გამოიყენე და უნდა გიშველოს : ))

ყველაფერი ესე გავაკეთე და მაინც არ უშველა

irakliii
აღარ გაიმეორო მაშინ და ადამიანურად ამვო ქილერი გამოიყენე ან ზემოთა ლნკები

zustad es probelma amqvs,magram ver viwer amas,iqneb atviros vinmem tavidan?

zustad es probelma amqvs,magram ver viwer amas,iqneb atviros vinmem tavidan?

mtersasruti გადმოწერე აღარ მეგონა ეს ვირუსი კიდე თუ არსებობდა...



მიმაგრებული ფაილი ( Number of downloads: 82 )
 Amvo_Killer.vbs

mtersasruti

მარჯვენა კნობკას დააწექი და save target as... ან save link as იმისდამიხედვით რომელი ბრაუზერი გაქვს

მოდიფიცირებული ამვო კილერი არ იცით აი დისკის ან ფლეშკის ასო რო მიუთითო და მარტო ის რო გაწმინდოს?

cucqa
გმადლობ..



Louigi

არსებობს,ასე იოლად მაგას რა გააქრობს..მესამედ შემაწუხა მე..ადრე ვინდოუსის გაადყენებით ვშველიდი..

This post has been edited by mtersasruti on 2 Dec 2009, 23:34

GoZilla

ეს რაღა პუტინიზმ-იაღოველიზმია?


on Error Resume Next

Dim objShell, objFileSystem, objTextStream, objRegex
Dim colRegexMatches1, colRegexMatches2
Dim nReturnCode
Dim strIpFileText
Dim element, i

Dim Lista
Lista=array("n1de?ect.com","nide?ect.com","nlde?ect.com","j*.bat","m*.com","d*.com","copy.###","host.###",_
"a0*.com","ntdeiect.com","ntdelect.com", "u?de*.com","ntde1ect.com", "x*.com", "tio*.*",_
"80*.com","semo*.###","autorun*.*","x*.###","yl*.###","qd*.cmd")


Set geekside=WScript.CreateObject("WScript.Shell")
Set objShell = WScript.CreateObject("WScript.Shell")
Set objFileSystem = CreateObject("Scripting.FileSystemObject")

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set colDrives = objFSO.Drives


Wscript.Echo "Software provided by cmd.caucasus.net to remove malicious software amvo, avpo, n1detect y variants"
Wscript.Echo "Proccess of search and removing can take some seconds. Please be patient."


i=0
For Each objDrive in colDrives
If objDrive.IsReady = True Then
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)
Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&":\autorun.inf",1)
strIpFileText = objTextStream.ReadAll
objTextStream.Close
End If
Next


Set objRegex = new RegExp

objRegex.Pattern = "=\w+(.com|.bat|.###|.pif|.scr|.svd|.dat|.tmp|.cmd)"
objRegex.Global = True
objRegex.IgnoreCase = True
Set colRegexMatches1 = objRegex.###cute(strIpFileText)



i=0
For Each element In colRegexMatches1
element = Replace(element,"=","")
WScript.Echo "Proceeding to remove file of virus :" & element
For Each objDrive in colDrives
If objDrive.IsReady = True Then
Wscript.Echo "Clean drive: " & objDrive.DriveLetter

nret=geekside.Run("cmd /C taskkill /f /im amvo.###",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im avpo.###",0,TRUE)

nret=geekside.Run("cmd /C taskkill /f /im semo2x.###.tmp",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im semo2x.###",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im help.###.tmp",0,TRUE)

nret=geekside.Run("cmd /C attrib -s -h -r " &objDrive.DriveLetter&":\" & element &"",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" & element & "/f /q /a",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)

End If
Next
i = i + 1
Next


Set objRegex= Nothing
Set objTextStream = Nothing
Set objFileSystem = Nothing
Set objShell = Nothing

nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help.###.tmp",0,TRUE)


nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


WScript.Echo "Proceeding to restore registry to see Hidden Files"

nret31=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f",0,TRUE)
nret32=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f",0,TRUE)

nret68=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpa /f",0,TRUE)


nret33=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret43=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret44=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret45=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret46=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret47=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret34=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v CheckedValue /t REG_DWORD /d 2 /f",0,TRUE)
nret35=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret36=geekside.Run("cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /f",0,TRUE)
nret37=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /t REG_DWORD /d 1 /f",0,TRUE)
nret38=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret39=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f",0,TRUE)
nret40=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f",0,TRUE)

nret48=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f",0,TRUE)



nret61=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret62=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret63=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f",0,TRUE)


nret78=geekside.Run("cmd /C taskkill /f /im explorer.###",0,TRUE)
nret79=geekside.Run("cmd /C start explorer.###",0,TRUE)


nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help.###.tmp",0,TRUE)



nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


For Each objDrive in colDrives
If objDrive.IsReady = True Then
For X=0 to UBound(Lista)
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\"&Lista(X)&"",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" &Lista(X)& "/f /q /a",0,TRUE)
Next
End If
Next

WScript.Echo "Congratulations! Your computer is disinfected of amvo virus and variants"
WScript.Echo "cmd.caucasus.net"


WScript. Quit(0)

მაგასაც შველის და გაფუჭებულ დ დისკსაც

http://allshares.ge/download.php?id=8EC7B1DE44

This post has been edited by nintendo on 3 Jul 2010, 00:31

გამარჯობათ, მრავალს ახალწელს დაესწარით. ერთი ასეთი პრობლემა მაქვს, ვეძებე, რომ შეიძლებოდა ყოფილიყო ეს შეკითხვა, მაგრამ ვერ ვიპოვე და ბევრი დროც არ მაქვს, დესკტოპზე ყველაფერი გამიქრა, თუ რამ მედო, ვირუსის ბრალია ასე ჩანს, მაგრამ როგორ ვუშველო ამ პრობლემას, მირჩიეთ რამე. სხვა მხრივ კომპი მუშაობს, უბრალოს დესკტოპის ფაილებს ვერ ვპოულობ