Printable View
Открываю Мой компьютер, хочу зайдти например в диск C:\ сразу же кричит антивирус что у вас Trojan-PSW.Win32.OnLineGames.max(Documents and Settings/name/local settings/temp/a.dll), действие только удалить. Он вообще не удаляется, я даже не могу посмотреть этот файл т.к. из-за этого я не могу включить показать скрытые файлы. Антивирус KAV. AVZ вообще его не находит. ПОМОГИТЕ PLZ.
Правила нужно выполнить
Все делал но ничего не помогает, он даже на visruslist.com нету
[QUOTE=Giza;164750]Все делал ...[/QUOTE]
не видно результата описанного в пункте 14 (правил - [url]http://virusinfo.info/showthread.php?t=1235[/url])
ой извените меня ща выложу
Открываю Мой компьютер, хочу зайдти например в диск C:\ сразу же кричит антивирус что у вас Trojan-PSW.Win32.OnLineGames.max(Documents and Settings/name/local settings/temp/a.dll), действие только удалить. Он вообще не удаляется, я даже не могу посмотреть этот файл т.к. из-за этого я не могу включить показать скрытые файлы. Антивирус KAV. AVZ вообще его не находит. ПОМОГИТЕ PLZ.
Извените что создаю заново ту я не смог редактировать
Как только нажимаю пропустить какой то файл(usdeiect.com) хочет войдти в автозагрузку
1.Отключиться от инета, отключить мониторинг антивируса касперского и windowsdefender .( windowsdefender не нужно пользоваться когда касперский работает, новые глюки ;) )
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\Drivers\atigor42.SYS','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15718[/url]
Спасибо все заработала, а чтобы показать скрытые файлы и папки надо в regedit изменит значение HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue на 1.
PS: а файл карантина получили?
Файлы получены.
Пока я только ограничение убрал, возвращать возможность видеть скрытые файлы можно так как указано в местном " чаво " .Мы стараемся не нагружать пользователей работе с реестром без особой необходимости.
Надо поискать на дисках usdeiect.com , прислать нам (пункт 2 правил) и потом удалить.
Поставить в AVZ-> avzpm , сделать новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
На всякий случай меняйте пароли от онлайн игрушек
Вот новые логи
Удалить windowsdefender !
Поставить лучше файрвол ;)
Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Что нужно? , остальное поможем отключить.
Большое СПАСИБО! А можно windowsdefender и файрвол. Вместе поставить, а то defender мне тот раз помог то же что то было антивирус не видел, а он нашел.