прочитал что можно и avptool сканировать. вообще быстрее выходит..
прочитал что можно и avptool сканировать. вообще быстрее выходит..
Последний раз редактировалось Artur Z.; 18.09.2008 в 19:21.
Скачайте IceSword , поищите и удалите через опцию force delete файлы:
ОтключитеКод:D:\WINDOWS\system32\vmmreg32.dll D:\WINDOWS\system32\ntos.exe D:\WINDOWS\SYSTEM32\winhelp32.exe D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('VIDEO'); DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}'); QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe',''); QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp',''); QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp',''); QuarantineFile('D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys',''); QuarantineFile('D:\WINDOWS\SYSTEM32\winhelp32.exe',''); QuarantineFile('D:\WINDOWS\system32\ntos.exe',''); QuarantineFile('D:\WINDOWS\system32\vmmreg32.dll',''); DeleteFile('D:\WINDOWS\system32\vmmreg32.dll'); DeleteFile('D:\WINDOWS\system32\ntos.exe'); DeleteFile('D:\WINDOWS\SYSTEM32\winhelp32.exe'); DeleteFile('D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys'); DeleteFile('D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp'); DeleteFile('D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp'); DeleteFile('D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('VIDEO'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.
логи прилагаю. карантин скидывал в предыдущем посте.
Последний раз редактировалось Artur Z.; 18.09.2008 в 19:21.
Уважаемый(ая) Artur Z., наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.