руткит

[marvin]

Пожалуйста помогите вылечиться от руткита:
moderated:::Логи прикреплять, а не постить!!! Во время выполнения скриптов закрыть все программы!!!

[pig]

Внимательно прочитать, аккуратно выполнить

[marvin]

virusinfo_syscheck.zip

hijackthis.log
в процессе диагностики AVZ файл - virusinfo_syscure.zip - не образовался - видимо потому что вирусов найдено не было.

[Rene-gad]

в процессе диагностики AVZ файл - virusinfo_syscure.zip - не образовался

Потому что сделали не по правилам. Логи повторить в СТРОГОМ СООТВЕТСТВИИ С ПОРЯДКОМ И В ОБЪЕМЕ, указанных в правилах.

[marvin]

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Спасибо -не учел 2 разных скрипта . virusinfo_cure.zip загружается только в случае необходимости.

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('c:\downloads\trashreg\trashreg.exe','');
 QuarantineFile('C:\WINDOWS\system32\BAB.tmp','');
 QuarantineFile('C:\PROGRA~1\TROJAN~1.0\contmenu.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[marvin]

Результат загрузки
Файл сохранён как 090421_192524_virus_49ede564301cc.zip
Размер файла 497446
MD5 96265fd7a535fcd37079b645390b2d22
Файл закачан, спасибо

В поле адреса http://virusinfo.info/showthread.php?p=390795 пришлось заменить
http://virusinfo.info/showthread.php?t= 390795

"p" на "t "- иначе не принимал; другой ссылки "Прислать запрошенный карантин' не нашел.

[Rene-gad]

другой ссылки "Прислать запрошенный карантин' не нашел.

Ну я же написал - куда: http://virusinfo.info/upload_virus.php?tid=44220 Закачайте как надо.

[marvin]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Добавлено через 9 минут

Отказывает в закачке

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Даже переименование не помогло.Может его вначале стереть в загрузочной базе ?Если так - то это только в ваших возможностях .

Добавлено через 4 минуты

http://virusinfo.info/upload_virus.php

Так по этой ссылке и выслал.И поле ввел - 390795 - из адресной строки поста - все как указано.

Добавлено через 8 минут

Ошибочка вышла - адреса темы в обычном и расширенном режимах отличаются. Поэтому и взял адрес из обычного режима, да еще и букву поменял Наделал я делов конечно - приношу извенения

[marvin]

Что делать - посылаю таким образом

Moderated: таким - нельзя