Printable View
ни как не могу вылечить трояна, закрывает доступ ко всем exe-шным пирложениям, память съедает(пишет что на жестком нет места хотя там наверное гигаьайт один свободен.) и лезет в интернет. касперский ловит его и удаляет при перезагрузке компа, но поле этого вирус появляется снова.
Касперский и Нортон - перебор...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Логи чистые
Выполните скрипт в AVZ:
[code]begin
ExecuteRepair(1);
ExecuteRepair(6);
QuarantineFile('C:\autorun.inf','');
end.[/code]
Пришлите содержимое карантина согласно приложению 3 правил.
Лог по п.8 правил не получается сделать?
В таком случае сделайте дополнительный лог в безопасном режиме:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
жрет память, закрывает доступ ко всем exe-шным приложениям. каспер ловит и удаляет при перезагрузке, но потом вирус появляется снова.
вирус жрет память, закрывает доступ ко всем exe-шным приложениям.
касперский его находит, удаляет при перезагрузке, но потом вирус появляется снова. avz выдаето ошибку при выполнении скрипта лечения карантина и сбора данных. еще ломится в интернет.помогите, заранее спасибо!
Оставьте лишь один антивирус - у вас и Касперский и Симантек...
В логах ничего вредного нет
не хватает одного лога ... файл virusinfo_syscure.zip
[quote]
avz выдаето ошибку при выполнении скрипта лечения карантина и сбора данных
[/quote]
Поэтому не выполнилось...
Как говорил, оставьте один антивирус и проверьте работу системы
В карантине AVZ есть файл [b]C:\autorun.inf[/b] - пришлите его по правилам.
остальные логи в предыдущей теме, этот файл вместо syscure.
Что за троян находит Касперский и в каком файле?
[quote]7. Эвристичеcкая проверка системы
>>> [b]C:\autorun.inf[/b] ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)[/quote]
Два раза просил - добиться не могу! Пришлите этот файл!
И лог не сделали, как написано тут:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
файл отправил и логи которые просил в поледнем сообщении.
Поищите через AVZ pagefile.pif и добавьте его в карантин
добавил,что дальше.
Пришлите карантин нам :) по ссылке в верху темы
Пришел карантин без pagefile.pif, хотя файл такой есть:
C:\pagefile.pif - Size=94208
tima, отключите антивирус, добавьте файл в карантин еще раз.
Создайте файл архива для отправки и только затем включайте антивирус.
Отправте архив с карантином.
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
C:\pagefile.pif - Trojan.Hunder (DrWeb), Virus.Win32.AutoRun.abz (KAV)
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('C:\autorun.inf');
DeleteFile('C:\pagefile.pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
выполнил скрипт,комп перезагрузился, но помоему вирус не пропал, опять сожрал все место на жетком. как проверить комп без полной проверки на наличие вируса?
Антивирус все еще находит этот вирус? Если да, то всетаки скажите в каком файле и как его назвывет.
У вас диск 19 ГБ
-2 ГБ файл подкачки
- Windows XP с обновлениями
- MS Office
- Kaspersky Anti-Virus 7
- ... туча программ
любому вирусу станет тесно.
что поделаешб сессия на носу жесткий менять нет времени, проги все нужные и так срубил что мог. но куда делся гиг свободной памяти я так и не понял.
нашел вирус троянская программа Trojan.Win32.Agent.cir Файл: C:\RECYCLED\NPROTECT\00022750.EXE//FSG