Собрал инфу:
Собрал инфу:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\twext.exe',''); DeleteFile('C:\WINDOWS\system32\twext.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Выполнил:...Блин "Сумма вложений превысила объём на форуме..."Как удалить с форума мои старые вложения???
Последний раз редактировалось Andrey Golubev; 14.11.2008 в 15:55.
Старые вложения удалил, Но кнопка "Управление вложениями не появляется в ответе..."
Вы при ответе "Расширенный режим" выбираете?
Конечно расширеный.Всё ,заработало. Вот логи:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\Drivers\vdqwndq1.sys',''); DeleteFile('C:\WINDOWS\system32\Drivers\vdqwndq1.sys'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Во работой загрузили.... Только освободился. Вот логи:
ничего плохого
Спасибо.
А у меня Event Viewer перестал работать. При попытке просмотра Evento'ов говорит Interface Unknown...
Чего-то там вирус успел напортачить!
Как на счет установки Service Pack 3 на Windows?
Уважаемый(ая) Andrey Golubev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.