Сабж! Помогите, какие файлы надо указать??
Достала эта дрянь!
Сабж! Помогите, какие файлы надо указать??
Достала эта дрянь!
Выполните правила
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
да, пардон, сейчас выложу.
Вот. Очень долго первый скрипт выполнялся, помогите, прошу..
Выполните скрипт в AVZ
Компьютер перезагрузитсяКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\all users\media\watcher.exe'); QuarantineFile('c:\documents and settings\all users\media\watcher.exe',''); TerminateProcessByName('c:\documents and settings\all users\media\plugin.exe'); QuarantineFile('c:\documents and settings\all users\media\plugin.exe',''); DeleteFile('c:\documents and settings\all users\media\plugin.exe'); DeleteFile('c:\documents and settings\all users\media\watcher.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
пожалуйте.
нужен только HJT лог или AVZ тоже?
И логи AVZ тоже. Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
ну, модуль удалён, сейчас сделаю логи AVZ
готово.
Последний раз редактировалось Gantz; 14.04.2010 в 00:27.
- Выполните скрипт в AVZ
После перезагрузки:Код:begin ExecuteWizard('TSW', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); RebootWindows(true); end.
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
Здорово!
Спасибо!
Благодарен безгранично!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\all users\media\plugin.exe - Trojan-Ransom.Win32.XBlocker.fu ( DrWEB: Trojan.Winlock.1378, AVAST4: Win32:LockScreen-D [Trj] )
- c:\documents and settings\all users\media\watcher.exe - Trojan-Ransom.Win32.XBlocker.fu ( DrWEB: Trojan.Winlock.1378, AVAST4: Win32:LockScreen-D [Trj] )
Уважаемый(ая) Gantz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.