Printable View
День добрый!Вчера NOD32 обнаружил в оперативной памяти Модифицированный Win32/Ciavax.A и предупредил - лечение невозможно. Вчера же прогнал компьютер Dr. Web Cure It!, положительного результата нет.Сегодня же NOD32 обнаружил в оперативной памяти: Модифицированный Win32/Ciavax.B троянская программа; лечение невозможно. Прошу помощи, уважаемые хелперы!
Уважаемый(ая) [B]jariv[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\explorer.dll','');
DeleteFile('C:\WINDOWS\system32\explorer.dll','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=142675[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck[/B].
Уважаемая Aleksandra, AVZ отказывается выполнять первый скрипт - too many actual parameters в позиции 5:12
В скрипте ошибок нет!
Я даже не сомневаюсь в этом... только проверка сиснтаксиса опять выдает ту же ошибку. DeleteFile('C:\WINDOWS\system32\explorer.dll','32'); - удалил '32', AVZ такой код готов принять. Но, наверное, '32' - нужный параметр?
Версия AVZ какая?
AVZ4.41.0.41
[QUOTE=jariv;1022124]DeleteFile('C:\WINDOWS\system32\explorer.dll','32'); - удалил '32', AVZ такой код готов принять. [/QUOTE]
Хорошо, выполняйте ...
[QUOTE=Aleksandra;1022136]Хорошо, выполняйте ...[/QUOTE]
Выполнил.
По ссылке [url]http://virusinfo.info/upload_virus.php?tid=142675[/url] файл отправить не удалось (пишет, что был отправлен ранее(??))
Поэтому прикрепляю его к этому сообщению, как и повторный лог virusinfo_syscheck.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\i\мои документы\Application Data\explorer.exe','');
DeleteFile('D:\i\мои документы\Application Data\explorer.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=142675[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck[/B].
Уважаемая Aleksandra!
Выполнил Ваши указания повторно.
Файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=142675[/url], отправить не удается: [B]"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"[/B]
Поэтому отправляю его прикрепленным файлом к этому сообщению
Плохого не увидела. Что с проблемой?
Спасибо, уважаемая Aleksandra - проблема с Вашей помощью решена! :give_rose::kiss3::rose-2::rose-2::rose-2:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.bw[/B] ( DrWEB: Tool.PassSteel.591, BitDefender: Application.Nirsoft.ProduKey.A )[/LIST][/LIST]