большой.zip

[sergey_Petrovich]

помогите пожалуйста как правильно архивировать в AVZ карантин? у меня он сильно большой около700кв, а положено не более250кв

[Макcим]

Куда Вы его (карантин) собираетесь отправить?

[sergey_Petrovich]

как по правилам форума прикрепить его к сообщению, но размер большой имеется ввиду ZIP

Добавлено через 26 минут

hhnfug.exe .такой файл везде появился и он бродит вместе с autorun.inf
сделал скрипты но все безнадежно. Меняются значки, меняю галочку показывать скрытые, показывает, но при закрытии окон все становится в начальное состояние

[light59]

Карантин к теме прикреплять запрещено правилами. Если хотите поделиться им, то пришлите по ссылке http://virusinfo.info/upload_virus.php?tid=35868.
Если хотите провериться, вылечиться от вредоносов, то выполните правила http://virusinfo.info/showthread.php?t=1235. После этого можете прикреплять логи.
P.S. Не выполняйте скрипты лечения, написанные для других пользователей

[sergey_Petrovich]

я уже разобрался, и отправил архив по запросу, теперь жду ответа от хелперов, в скрипте

[pig]

Без логов никакого ответа не будет.

[sergey_Petrovich]

подскажите
установил антивир касперского 6 версию сделал полный скан всего кп и съемных дисков обнаружены вирусы на dvd. проблема не в dvd.
как сделать логи для просмотра специалистов.
я сюда их выложу.

[light59]

Внимательно прочитайте правила, и выполняйте их шаг за шагом. http://virusinfo.info/showthread.php?t=1235.
Вы поставили Kaspersky Work Space 6.0? Если что-то иное, то можете смело удалять, так как поддержка давно прекратилась.

[sergey_Petrovich]

на флешке и фотеке появились два файла autorun.inf и hhnfug.exe на кп только autorun.inf тестировал касперским ничего не находит, а с кп какаято лихорадка происходит, значки меняет, тормозит, часто не отвечают не то что программы, а и папки
подскажите если больную флешку вставил в аудио систему, как система себя будет вести?

[Макcим]

Не нужно плодить темы. Сделайте логи не как вздумается, а по правилам. Это последнее предупреждение.

[sergey_Petrovich]

при сканировании в AVZ (пункт 2 правил) пк перезагрузился, не завершив проверку. Это так должно быть или начать новую.
В папке Log имеются 4 файла virusinfo_cure.zip 18 894кв, virusinfo_syscure.zip 28кв, virusinfo_syscure.htm 126кв, virusinfo_syscure.xml 47кв.

[sergey_Petrovich]

прикрепляю логи
virusinfo_cure.zip:
Ваш файл занимает 18.45 Мб байт, что превышает предел на форуме в 1.91 Мб для этого типа файла.

[Макcим]

virusinfo_cure.zip загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=35868

[sergey_Petrovich]

я отправил ZIP по указанной ссылке

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\hhnfuq.exe','');
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('I:\hhnfuq.exe','');
 QuarantineFile('I:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\tsslib.dll','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\hhnfuq.exe');
 DeleteFile('J:\autorun.inf');
 DeleteFile('J:\hhnfuq.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=35868
Повторите логи по правилам.
Ответ из вирлаба по поводу карантина на 18мб пока не пришёл.

[sergey_Petrovich]

касперский спрашивает доступ к реестру при профиксации HKEY_USERS\S-1-5-21-1004336348-515967899-725345543-500\Software\Microsoft\Internet Explorer\URLSearchHooks, что сделать разрешить?

[light59]

Отключите firewall, выгрузите антивирус и делайте фиксы и скрипт

[sergey_Petrovich]

по указанной ссылке отправил карантин

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 73
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.ji (DrWEB: Win32.HLLW.Autoruner.343
  2. c:\\windows\\system32\\tsslib.dll - Trojan-Ransom.Win32.Hexzone.gen (DrWEB: Trojan.Blackmailer.712)
  3. i:\\hhnfuq.exe - Trojan.Win32.Autoit.ji (DrWEB: Win32.HLLW.Autoruner.343
  4. j:\\hhnfuq.exe - Trojan.Win32.Autoit.ji (DrWEB: Win32.HLLW.Autoruner.343