Printable View
Началось всё с того, что антивирусник начал ругаться, что заблокировал попытку доступа к сайту [U][B]barribuza.com[/B][/U][I]<конец пути постоянно меняется>
[/I]
Поиск по гуглу только сегодня начал выдавать ссылку на подобную проблему: [URL]http://www.threatexpert.com/report.aspx?md5=c2d749950bfd092e5e3ad96eb64d4990[/URL]
При проверке, как и там была найдена папка: %AppData%\KYL\fi.dat
После перезагрузки она появляется вновь.
Уважаемый(ая) [B]mrSamrogovoy[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
Лог сделан
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\владелец\главное меню\программы\автозагрузка\igfxtray.exe','');
DeleteFile('c:\documents and settings\владелец\главное меню\программы\автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Повторите лог МВАМ и тоже приложите.
После первой проверки MBAM соединения, вроде прекратились, но компьютер все равно притормаживает.
Карантин отправлен, логи сделаны.
[B]mrSamrogovoy[/B],
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\appmgmts.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine1.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]
Удалите в MBAM[/URL] [B][COLOR="Red"]только эту строку[/COLOR][/B]:
[CODE]Заражённые файлы:
c:\documents and settings\Владелец\мои документы\portable_necessary\portable ns.exe (Trojan.Downloader) -> No action taken.[/CODE]
Файл отправлен
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]