Printable View
Здравствуйте!скачала с сайта программу, после ее запуска компьютер перезагрузился и теперь в FireFox вместо страниц - исходный код, а в опере "соединение закрыто удаленным сервером". проверку с помощью программы доктор веб в безопастном режиме делала, не помогло. заранее спасибо и извините, если что-то не так оформила. впервые на форуме. У меня возникла проблема: не создается файл [B]virusinfo_syscheck.zip[/B].. исследование выполняется, но файл не создается.
Уважаемый(ая) [B]Vera3333[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O2 - BHO: (no name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - (no file)
O3 - Toolbar: (no name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\10.tmp','');
QuarantineFile('C:\WINDOWS\system32\fbkxrji.dll','');
DeleteFile('C:\WINDOWS\system32\fbkxrji.dll');
DeleteFile('C:\WINDOWS\system32\10.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
все равно не хочет создавать файл.
Вот наконец получилось
Что с проблемой?
Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.
опера все-таки тупит почему-то, но с кодами HTMl проблема решена!!! спасибо огромное за быстрые ответы и неоценимую помощь!:Dпроцедуру сейчас выполню
[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]
Файл сохранён как 120203_152416_virusinfo_files_815DE699EF7B4F1_4f2bfc2017fd5.zip
Размер файла 13679004
MD5 60931c8e300616a880e0c132bfb099ee
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
А Вы как-нибудь можете посмотреть каков результат выполненных действий? все ли работает как должно? просто там столько красных отметок было в протоколе. спасибо еще раз.
Чуть попозже, когда Кибер переварит, сообщу о результатах. (хотя вы их и сами сможете посмотреть).
Извиняюсь за задержку, отчет от Кибера:
Архив 120203_152416_virusinfo_files_815DE699EF7B4F1_4f2b fc2017fd5.zip, загружен 05.02.2012 10:40:14, размер 13679004 байт
Всего файлов: 27 (исполняемых 25), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 2
В очереди на добавление в базу безопасных:
высокий приоритет: 13
обычный приоритет: 12
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fbkxrji.dll - [B]Trojan-Ransom.Win32.Cidox.dtf[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7193036, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-AG [Trj] )[*] c:\\windows\\system32\\10.tmp - [B]Trojan-Ransom.Win32.Cidox.dtf[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7193036, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-AG [Trj] )[/LIST][/LIST]