все лагет....кажится вирусы....вот все файлы что делатЬ ? заранее благодарен
все лагет....кажится вирусы....вот все файлы что делатЬ ? заранее благодарен
Последний раз редактировалось Vet0489; 16.10.2008 в 22:42.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('F:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\ac97bak.exe',''); DeleteFile('C:\WINDOWS\system32\hidec'); DeleteFile('C:\WINDOWS\system32\ac97bak.exe'); DeleteFile('F:\autorun.inf'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
высылаю карантин.....жду дальнейших указаний)))
Последний раз редактировалось Vet0489; 16.10.2008 в 23:02.
Правила читайте...
сейчас правильно????
Последний раз редактировалось Vet0489; 16.10.2008 в 23:51.
Еще раз вслух...
я не понимаю что не так??????????? тыкните мне пальцем где и что читать пожалуйста..............
Читайте "Как прислать запрошенные файлы"
получили картанти???
Получили, теперь из темы уберите архив virus.zip и повторите логи...
логи....
Последний раз редактировалось Vet0489; 17.10.2008 в 00:12.
что теперь? )
Теперь нужны логи AVZ...
вот сделал....
ммм....((( кто нибудь помогите...
Добавлено через 9 часов 37 минут
помогите что дальше то делать?)
Последний раз редактировалось Vet0489; 17.10.2008 в 10:00. Причина: Добавлено
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('I:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\windfire.exe',''); QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\officexp.exe',''); QuarantineFile('C:\WINDOWS\system32\shell64.dll',''); QuarantineFile('C:\WINDOWS\system32\inter32.dll',''); DeleteFile('C:\WINDOWS\system32\inter32.dll'); DeleteFile('C:\WINDOWS\system32\shell64.dll'); DeleteFile('C:\WINDOWS\system32\ac97bak.exe'); DeleteFile('C:\WINDOWS\system32\windfire.exe'); DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\officexp.exe'); DeleteFile('I:\autorun.inf'); DeleteFile('I:\Recycled\deskinf.pif'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\ac97bak.exe - Trojan-Spy.Win32.Agent.qj (DrWEB: BackDoor.Monsh)
Уважаемый(ая) Vet0489, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.