зарозился, баннер на рабочем столе.

[opus_ae86]

здравствуйте. Нужна помощь по удалению баннера с рабочего стола.

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{C00F4870-1DB9-4EFB-B223-1D96000DAE18}\RP19\A0028237.exe','');
 QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
 QuarantineFile('C:\WINDOWS\system32\EL32.dll','');
 DeleteFile('C:\WINDOWS\system32\EL32.dll');
 DeleteFile('C:\WINDOWS\system32\syschk32.exe');
 DeleteFile('C:\System Volume Information\_restore{C00F4870-1DB9-4EFB-B223-1D96000DAE18}\RP19\A0028237.exe');
DeleteFile('C:\Windows\Tasks\SystemCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи.

[opus_ae86]

Спасибо....файл выслал.

[opus_ae86]

Логи

[миднайт]

Карантин уберите из вложений!!
Нужны файлы
virusinfo_syscheck.zip.
virusinfo_syscure.zip
hijackthis.log

[opus_ae86]

изменяюсь. что сразу не дошло что я карантин выкладывал! Вот новые логи.
И подскажите почему не появляется virusinfo_syscheck.zip.?

[thyrex]

почему не появляется virusinfo_syscheck.zip

А Вы стандартный скрипт №2 выполняете?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{C00F4870-1DB9-4EFB-B223-1D96000DAE18}\RP23\A0036796.exe','');
 DeleteFile('C:\System Volume Information\_restore{C00F4870-1DB9-4EFB-B223-1D96000DAE18}\RP23\A0036796.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[opus_ae86]

Новые логи.

[PavelA]

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Вот это обновлять надо.

В логах плохого нет.

[opus_ae86]

Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{c00f4870-1db9-4efb-b223-1d96000dae18}\rp23\a0036796.exe - Trojan.Win32.Inject.alip ( DrWEB: Trojan.Inject.7230 )
  2. c:\windows\system32\el32.dll - Trojan-Clicker.Win32.Agent.jid ( DrWEB: Trojan.Winlock.471 )