К сожалению, за 2-е суток я пришёл к тому, с чего начинал (см. мою тему "Ай хэв проблем").
Хотя Cureit ничего не выявил, Касперский мою радость прибил на корню.
В название темы вынесены результаты его работы.
И опять Trojan удаляю, а AdWare не могу.
К сожалению, за 2-е суток я пришёл к тому, с чего начинал (см. мою тему "Ай хэв проблем").
Хотя Cureit ничего не выявил, Касперский мою радость прибил на корню.
В название темы вынесены результаты его работы.
И опять Trojan удаляю, а AdWare не могу.
Ох Сема Сема Касперский должен был все "ЗАРЭЗАТЬ" в грубой форме или вы защиту отключаете. Ну правила вы знаете...
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Наша песня хороша...
Теперь уже до вечера. Буду ходить раненым.
Кстати, может у меня и правда защита отключена?
Как я могу это сделать?
Всех приветствую!
Готов к труду и обороне.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('700259D7-1666-479a-93B1-3250410481E8');
DelBHO('58ECB495-38F0-49cb-A538-10282ABF65E7');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
QuarantineFile('D:\ман\WTSystem.dll','');
QuarantineFile('D:\ман\WTMenu.dll','');
QuarantineFile('D:\ман\WTInter.dll','');
QuarantineFile('D:\ман\WTBTNRES.dll','');
QuarantineFile('D:\ман\WDAccess.dll','');
QuarantineFile('D:\ман\VdHidWdm.dll','');
QuarantineFile('C:\WINDOWS\system32\SxgTkBar.exe','');
QuarantineFile('c:\windows\system32\tdispvol.exe','');
QuarantineFile('d:\ман\magickey.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: arm32reg - C:\WINDOWS\[/CODE]
Загрузите карантин согласно приложению №3 правил.
Карантин загрузил. Логи нужны?
Сейчас у меня Отключение восстановления системы в каком состоянии должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 5 минут[/I][/B][/color][/size]
Прошу руководства к действию!!!
magickey.exe_, SxgTkBar.exe_, tdispvol.exe_, VdHidWdm.dll, WDAccess.dll, WTBTNRES.dll, WTInter.dll, WTMenu.dll, WTSystem.dll
Вредоносный код в файлах не обнаружен ...
какие сейчас есть проблемы ...?
Что делать с названными Вами файлами?
Про проблемы не знаю, сейчас запущу Касперского.
А мои найденные вредоносы должны исчезнуть?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 33 минуты[/I][/B][/color][/size]
[B][FONT=Arial][SIZE=2]not-a-virus:AdWare.Win32.BHO.kj
Найден Касперским целым и невредимым.
Он непобедим?
[/B][/SIZE][/FONT]
с файлами ничего делать не нужно ... они чистые ...
где антивирус находит адваре ... ? ( какой файл ?)
А можно уточнить на какой файл Касперский ругается(лично:))
не выдержали нервишки, я всё выключал.
Сейчас опять запустил Касперского, минут через 15 он мне выдаст ответы на ваши вопросы.
[size="1"][color="#666686"][B][I]Добавлено через 47 минут[/I][/B][/color][/size]
C:\Documents and Settings\User Satellite\Local Settings\Temp\312.tmp/data0005
Инфицирован not-a-virus:AdWare.Win32.BHO.kj
Ещё тестирует, жду следующих гостей.
Семен Семеныч (с) ;)
в чем проблема - то ... не активный файлик ... просто антивирус сразу адварет не удаляет .... ждет подтвеждения ... ( вдруг законная) ...
Так я же ж кликаю - "удалить".
А он остаётся. Не обращать внимания?
отключите антивирус ...
выполните скрипт .....
[code]
begin
DeleteFile('C:\Documents and Settings\User Satellite\Local Settings\Temp\312.tmp');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Буду пытаться.
А то я уж подумал, нужно подтверждение кивком головы...
Люди добрые, Рабочий Стол цвет поменял. Измена!!!
вы можете толком обьяснить в чем дело ?
Скрипт выполнил. Карантин пуст.
Что дальше?
да карантин никто и не заказывал .... просто удалили файл ... удалите все файлы в директории C:\Documents and Settings\User Satellite\Local Settings\Temp\
и думаю больше проблем не будет ...
Ща сделаем...
Сделал, запускаю Каспера. (На всякий случай...)
С уважением.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 26 минут[/I][/B][/color][/size]
Всё чисто, правда на флешке остался неудаляемый файл AutoRun.exe/
Он не опасен?
нужно удалить .... примерно
[QUOTE=Bratez;171153]Включите в проводнике показ скрытых и системных файлов. Вставляйте флэшку, [b]удерживая клавишу Shift[/b]. Открывайте, тыкая мышкой в [b]левой[/b] части окна Проводника, но ни в коем случае не двойным щелчком по иконке диска. Удаляйте аккуратно все посторонние файлы, особенно autorun.*, а также .exe и .com файлы в корневом каталоге флэшки.[/QUOTE]