Вложений: 2
Дублирование папок на флешке,ярлыки-2
Создал новую тему, не смог добавить новые логи в предыдущую)
[B]Я писал - [/B]
[COLOR=#333333]Заразился бук с флэшки.Появляются ярлыки. Флэшки все вылечил исправным компьютером. Заражённый бук пытался лечить д.вэбом и касперским. Касперский часть вирусов вылечил . Но всё равно при подключении памяти происходит дублирование папок
[B]вы писали - [/B]
[/COLOR][COLOR=#333333]Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".[/COLOR]
[COLOR=#333333]Выполните скрипт в AVZ [/COLOR][URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL][COLOR=#333333]:[/COLOR]
[COLOR=#333333]Код:
begin ClearQuarantine; TerminateProcessByName('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6fcb2f6507c92f48ff8c0968d494cf36.exe'); QuarantineFile('C:\Users\Admin\AppData\Local\Temp\tmp6160.tmp.vbs',''); QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tmp6160.tmp.vbs',''); QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6badf3e6d66658bda78ed75929da63fd.exe.tmp',''); QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6fcb2f6507c92f48ff8c0968d494cf36.exe',''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6fcb2f6507c92f48ff8c0968d494cf36.exe','32'); DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6badf3e6d66658bda78ed75929da63fd.exe.tmp','32'); DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tmp6160.tmp.vbs','32'); DeleteFile('C:\Users\Admin\AppData\Local\Temp\tmp6160.tmp.vbs','32');ExecuteSysClean;ExecuteWizard('TSW',2,2,true);BC_Activate;RebootWindows(true);end.[/COLOR]
[COLOR=#333333]Компьютер перезагрузится.[/COLOR]
[COLOR=#333333]Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.[/COLOR]
[COLOR=#333333]Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика"[/COLOR][URL="http://virusinfo.info/pravila.html"]правил[/URL][COLOR=#333333]) и приложите в теме.[/COLOR][COLOR=#333333]
[/COLOR]
отправляю новые логи) [ATTACH]452375[/ATTACH][ATTACH]452374[/ATTACH]