Помогите пожалуйста
Помогите пожалуйста
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}'); QuarantineFile('C:\WINDOWS\system32\twext.exe',''); DeleteFile('C:\WINDOWS\system32\twext.exe'); DeleteFile('RGWIE.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Карантин прислал логи делаются
Новые Логи
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Загрузите карантин...Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys',''); DeleteFile('C:\autorun.inf'); BC_ImportALL; ExecuteSysClean; BC_QrSvc('Ip6Fw'); BC_Activate; RebootWindows(true); end.
выполнил скрипты карантин прислал
Поищите этот Ip6Fw.sys файл согласно приложению 2 правил, если найдется пришлите...
Ошибка карантина файла, попытка прямого чтения (Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Ip6Fw.sys)
Карантин с использованием прямого чтения - ошибка
Значит чистый, жалобы есть?
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.fja (DrWEB: Trojan.PWS.Panda.27)
Уважаемый(ая) NewWave, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.