Онлайн антивирус

**shofferr** · 23.02.2010, 10:57

Компьютер был заражен одним из блокираторов. Удалось войти в систему с помощью др.Веб (генератора кодов) после чего была выполнена полная проверка сначала нод32 потом KIS каждый убил по десятку вирусов. Но в диспетчер задач воити так и не удаеся. Т.е. вирус похоже еще на компьютере. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**CyberHelper** · 23.02.2010, 11:03

1. Пожалуйста, выполните скрипт AVZ:

Код:

begin
 SearchRootkit(true, true);
 QuarantineFile('ACDV.dll', 'CHQ=N');
 QuarantineFile('IntelIde.sys', 'CHQ=N');
 QuarantineFile('logon.scr', 'CHQ=N');
 QuarantineFile('mnmdd.sys', 'CHQ=N');
 QuarantineFile('spfc.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\clipsrv.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\Drivers\az7cjkfg.SYS', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\drivers\RtKHDMI.sys', 'CHQ=N');
 QuarantineFile('F:\TORRENT', 'CHQ=N');
 QuarantineFile('C:\Program Files\Photodex\ProShowProducer\proshow.exe', 'CHQ=N');
 QuarantineFile('F:\install\PORTAB~1.080\App\RealMediaSplitter.ax', 'CHQ=G');
 BC_QrFile('C:\WINDOWS\System32\netprotocol.dll');
 BC_QrFile('C:\WINDOWS\system32\sdra64.exe');
 BC_QrFile('C:\WINDOWS\System32\Drivers\az7cjkfg.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\RtKHDMI.sys');
 BC_QrFile('F:\TORRENT');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**PavelA** · 23.02.2010, 11:37

А это скрипт для лечения:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.