Printable View
Всем привет.
пару недель работали на ноуте без активированного антивируса - закончился ключ. Видимо, что-то подцепили.
Прошелся AVZ поиском и лечением.
Во вложении отчет что осталось после данной процедуры при повторном сканировании.
Загрузил еще и карантин
[QUOTE]Файл сохранён как 121218_102636_virusinfo_files_PC_50d044dcd581c.zip
Размер файла 1407852
MD5 e88b8fb959959d1ce1c6ff1f61545097
[/QUOTE]
Все ушло или что еще выполнить ?
Спасибо.
Уважаемый(ая) [B]толстый29[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\LDS\AppData\Roaming\C8C315\C8C315.exe','');
DeleteFile('C:\Users\LDS\AppData\Roaming\C8C315\C8C315.exe');
DeleteFileMask('C:\Users\LDS\AppData\Roaming\C8C315','*',true);
DeleteDirectory('C:\Users\LDS\AppData\Roaming\C8C315');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Wow6432Node');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи ([B]лог hijackthis не забудьте!!![/B]).
Всё сделал, логи и карантин во вложении.
при сборе информации смутила папка c:\windows\SysWOW64\nvinit.dll :O
[QUOTE]Файл сохранён как 121219_054353_quarantine_50d15419af6bb.zip
Размер файла 48890
MD5 2343a3432e6c301ed3075b1ebf9c97dd
[/QUOTE]
Что с проблемами?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\lds\\appdata\\roaming\\c8c315\\c8c315.exe - [B]Trojan.Win32.Agent.vexl[/B] ( BitDefender: Trojan.Generic.KDV.812005 )[/LIST][/LIST]