Printable View
[B]Просмотрел топики с аналогичными проблемами,но ничего не получается.Касперский не удаляет файлы.
Установил AVZ,но после проверки появляется сообщение
ОШИБКА КАРАНТИНА ФАЙЛА,ПОПЫТКА ПРЯМОГО ЧТЕНИЯ (с:Windows\system32\diagcre.dll)
КАРАНТИН С ИСПОЛЬЗОВАНИЕМ ПРЯМОГО ЧТЕНИЯ-ОШИБКА.
Что посоветуете?[/B]
Ох-х-х... Советую: пожалуйста, прочтите и выполните [url=http://virusinfo.info/showthread.php?t=1235]правила раздела "Помогите!"[/url], сделайте логи AVZ и Hijackthis (п.п 8-14 правил) и прикрепите их к теме. При наличии логов хелперы смогут посоветовать что-то еще. Без логов никто гадать не будет.
Вот Log файлы.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Common Files\mc-58-12-0000113.exe','');
QuarantineFile('C:\Program Files\Common Files\Windows\mc-58-12-0000113.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
После завершения работы скрипта была перезагрузка.
уберите карантин из темы ... пришлите по ссылке над темой...
C:\Program Files\Common Files\mc-58-12-0000113.exe - по вирустотал чист
пришлите и его близнеца C:\Program Files\Common Files\mc-58-12-0000113.exe через AVZ сервис поиск файлов на диске ...
Немного затупился.Файл,который вы просили-закачал.[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
mc-58-12-0000113.exe
[code]
AhnLab-V3 2007.10.17.0 2007.10.16 -
AntiVir 7.6.0.23 2007.10.16 [B]ADSPY/Shorty[/B]
Authentium 4.93.8 2007.10.17 -
Avast 4.7.1051.0 2007.10.17 [B]Win32:Spyware-gen[/B]
AVG 7.5.0.488 2007.10.16 -
BitDefender 7.2 2007.10.17 [B]Trojan.Downloader.Small.AEW[/B]
CAT-QuickHeal 9.00 2007.10.16 [B](Suspicious) - DNAScan[/B]
ClamAV 0.91.2 2007.10.16 [B]Adware.Maxifiles[/B]
DrWeb 4.44.0.09170 2007.10.17 -
eSafe 7.0.15.0 2007.10.15 [B]suspicious Trojan/Worm[/B]
eTrust-Vet 31.2.5216 2007.10.17 -
Ewido 4.0 2007.10.16 [B]Downloader.Small[/B]
FileAdvisor 1 2007.10.17 -
Fortinet 3.11.0.0 2007.10.17 [B]Adware/Shorty[/B]
F-Prot 4.3.2.48 2007.10.17 -
F-Secure 6.70.13030.0 2007.10.17 -
Ikarus T3.1.1.12 2007.10.17 -
Kaspersky 7.0.0.125 2007.10.17 -
McAfee 5142 2007.10.16 [B]potentially unwanted program Adware-[/B]Shorty
Microsoft 1.2908 2007.10.16 -
NOD32v2 2596 2007.10.17 [B]Win32/Adware.Maxifiles[/B]
Norman 5.80.02 2007.10.16 [B]Shorty.A[/B]
Panda 9.0.0.4 2007.10.16 [B]Adware/Maxifiles[/B]
Prevx1 V2 2007.10.17 -
Rising 19.45.20.00 2007.10.17 [B]Backdoor.Agent.bvl[/B]
Sophos 4.22.0 2007.10.17 [B]Maxifiles[/B]
Sunbelt 2.2.907.0 2007.10.16 [B]Trojan-Downloader.Small.AEW[/B]
Symantec 10 2007.10.17 -
TheHacker 6.2.8.093 2007.10.16 -
VBA32 3.12.2.4 2007.10.16 [B]suspected of Trojan-Downloader.Obfuscated.8 (paranoid heuristics)[/B]
VirusBuster 4.3.26:9 2007.10.16 -
Webwasher-Gateway 6.6.1 2007.10.17 [B]Ad-Spyware.Shorty[/B]
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Common Files\mc-58-12-0000113.exe');
DeleteFile('C:\Program Files\Common Files\Windows\mc-58-12-0000113.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\mc-58-12-0000113.exe - [B]HEUR:Trojan.Win32.Generic[/B] (DrWEB: archive: FDOS.Xexe)[/LIST][/LIST]