Проблема: virusprotectpro

Printable View

29.07.2007, 11:25
siroja.ps

Вложений: 2

Проблема: virusprotectpro

Помогите! В трее появилась иконка которая постоянно выдает сообщения о безопасности и предлагает чего-то загрузить, никак не могу удалить.
Целое утро долбаюсь и пока без результатов, как я понял из сообщений на форумах проблема virusprotectpro старая но сам не справлюсь.
Здесь нашел коллегу [URL="http://www.nowa.cc/showthread.php?p=1080284"]www.nowa.cc/showthread.php?p=1080284[/URL] симптомы точно такие же.
29.07.2007, 12:07
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('\SystemRoot\system32\drivers\KCOM.SYS','');
QuarantineFile('\SystemRoot\system32\drivers\ikfilesec.sys','');
QuarantineFile('\SystemRoot\system32\drivers\ikfileflt.sys','');
QuarantineFile('C:\WINDOWS\System32\ASWLSVC.exe','');
QuarantineFile('C:\WINDOWS\System32\afzdbl.dll','');
QuarantineFile('c:\windows\system32\aswlsvc.exe','');
QuarantineFile('c:\windows\system32\aswl2k.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
29.07.2007, 20:55
siroja.ps

Спасибо буду пробовать!

[size="1"][color="#666686"][B]Добавлено через 57 минут[/B][/color][/size]
Какие файлы карантина необходимо прислать? Весь карантин в архивированном состоянии весит 17,8 МВ.
29.07.2007, 21:50
V_Bond

хотелось бы увидеть весь карантин ...
30.07.2007, 07:20
NickGolovko

Возможно, карантин не очистился. Попробуйте удалить содержимое папки вручную и затем повторно выполнить скрипт.
30.07.2007, 18:00
siroja.ps

Сделал всё ещё раз, пытался не отступать от инструкций. Скрипт присланный V_Bonnd-ом выполнил но эта бяка всё ещё есть и периодически выскакивает. Присылаю карантин. :?
30.07.2007, 18:09
V_Bond

лечиться мы еще и не начинали .... и вашего карантина я не вижу...
30.07.2007, 18:10
siroja.ps

Эх вы ручки мои ...вые. Карантин то пришёл?
30.07.2007, 18:11
V_Bond

нет вашего карантина ...
30.07.2007, 18:37
siroja.ps

Что-то все никак, хотя он всего 3 МВ получился.

[size="1"][color="#666686"][B]Добавлено через 21 минуту[/B][/color][/size]
Как вам можно ещё его прислать? На форум не получается из за размера.
30.07.2007, 18:40
PavelA

[B]siroja.ps[/B], Восстановление системы отключено?

Загрузить можно в файлообменник ([url]http://www.filemaster.ru/[/url]), а сюда дать ссылку.
30.07.2007, 18:46
siroja.ps

Да выключил, ещё вчера перед началом всех этих действий. Попробую файлообменник.
30.07.2007, 18:50
drongo

Вот по этому линку пробовали? [url]http://virusinfo.info/upload_virus.php?tid=11415[/url]
30.07.2007, 18:53
siroja.ps

[url]http://www.filemaster.ru/files/e9680[/url]
09.09.2007, 17:17
AndreyKa

'C:\WINDOWS\System32\afzdbl.dll' - Trojan.DownLoader.29063

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\afzdbl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Скачайте новую версию AVZ [url]http://z-oleg.com/avz4.zip[/url]
Сделайте новые логи и приложите их к своей теме.