Веб в безопасном ничего не нашел. Далее все сделал по правилам. Логи прикладываю.
Веб в безопасном ничего не нашел. Далее все сделал по правилам. Логи прикладываю.
Последний раз редактировалось Denis79; 21.10.2009 в 15:23.
Отключите Антивирус и Интернет!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\ntos.exe_',''); QuarantineFile('C:\WINDOWS\AdobeR.exe',''); QuarantineFile('C:\WINDOWS\system32\ntos.exe',''); QuarantineFile('C:\Documents and Settings\Shpudeyko\Local Settings\Application Data\smss.exe',''); DeleteFile('C:\Documents and Settings\Shpudeyko\Local Settings\Application Data\smss.exe'); DeleteFile('C:\WINDOWS\system32\ntos.exe'); DeleteFile('C:\WINDOWS\system32\ntos.exe_'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(6 ); ExecuteRepair(8 ); ExecuteRepair(17 ); RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22457
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Архив загрузил по ссылке. Повторил логи, приложил. Из "Мастера поиска и устранения проблем" некоторые пункты оставил в силу надобности.
Последний раз редактировалось Denis79; 18.11.2009 в 16:09.
Вот этот файлик AdobeR.exe пришлите согласно приложению 2 правил,если не захочет в карантин,поищите его ручками здесь C:\WINDOWS\ заархивируйте с паролем "virus" и загрузите сюда http://virusinfo.info/upload_virus.php?tid=22457
Архив загрузил по ссылке.
Архив пустой,поищите его ручками,как я говорил
По поиску не находит его ни в системной папке, ни вообще на компьютере (
Я просил не поиском,а руками,то есть открыть эту директорию C:\WINDOWS\ и визуально поискать его,перед поиском включите показ скрытых файлов
Нет его не в скрытых, не в каких.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Повторите лог virusinfo_syscheckКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\AdobeR.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Скрипт выполнил, syscheck повторил.
Последний раз редактировалось Denis79; 18.11.2009 в 16:09.
В логах чисто,какие-то проблемы остались?
Спасибо, вроде все в порядке
Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 10
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Denis79, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.