Printable View
[URL]http://virusinfo.info/showthread.php?t=10387[/URL] вот чтозначит 3. Упакуйте протокол в архив [B]zip[/B] или [B]rar[/B] и прикрепите к теме вместе со стандартными логами. протоколо сохранил.....и сразу упоковал.....как теперь его прикрепить к теме вместе со стандартными логами????? где это хоть делать надо в avz пожалуйста объсните тупому...прошу....и если знаете после такого как ве сделал надо просто запустить на проверку??????????????
если прочитать [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] все станет понятно ....
Жмите кнопку Ответить внизу темы, а там Управление вложениями.
Выбирайте файлы через Обзор, потом кнопку Загрузить.
Большое спасибо.......даже не думал чтовамнужно отправлять)))))спасибо!!!!!!!!!!
помогите....
вот сделал как написно в [URL]http://virusinfo.info/showthread.php?t=10387[/URL] мне теперь ждать ответа иличто делать то????
вроже сделал как здесьнаписано [URL]http://virusinfo.info/showthread.php?t=10387[/URL] что мне теперь делать???????
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\kfyhss.dll','');
QuarantineFile('C:\WINNT\system32\_svchost.exe','');
QuarantineFile('C:\WINNT\system32\drivers\Asq66.sys','');
DeleteFile('C:\WINNT\system32\drivers\Asq66.sys');
DeleteFile('C:\WINNT\system32\_svchost.exe');
DeleteFile('C:\WINNT\system32\kfyhss.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пробуйте войти в нормальный режим.
Пришлите карантин согласно приложению 3 правил.
@Bratez еще парочку добавь:
DeleteFile('ALCWZRD_777.EXE');
DeleteFile('ALCMTR_777.EXE');
После перезагрузки.
Прислать карантин согласно приложения 3 правил .
Если нормальный режим работает, сделайте стандартные логи (п.8-13 правил).
Если нет - сделайте еще раз дополнительный лог в безопасном.
не получилось когда выпонялсяскрипт успел заметить что там что то красным загаралось(((( пожалуйста выручите
В защищ. режиме выполнить:
[CODE]begin
BC_DeleteFile('C:\WINNT\system32\_svchost.exe -A');
BC_DeleteFile('C:\WINNT\system32\drivers\Asq66.sys');
BC_DeleteFile('C:\Program Files\Common Files\InfoMs.Dat');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Затем пытаться делать логи в обычном режиме.
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
Все-таки выполни скрипт мой еще разок.
Кстати, похоже был ворователь паролей.
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
Чего творится сейчас на машине?