Printable View
Здравствуйте!
В принципе, аналогичная проблема с:
[URL]http://virusinfo.info/showthread.php?t=15961[/URL]
[URL]http://virusinfo.info/showthread.php?t=16124[/URL]
[URL]http://virusinfo.info/showthread.php?t=16049[/URL]
Локальные диски открываются в новых папках и постоянно в автозагрузке прописывается [B]amva C:\WINDOWS\system32\amvo.exe.[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Maplom.sys','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
Повторите логи.
Добрый день!
Вчера снёс avast!, установил Касперского 7.0.
Прогнал проверку, он нашёл вирус, вроде вылечил.
Папки теперь открываются нормально, в том же окне.
Но по прежнему не отображаются скрытые файлы, да и субъективно всё стало слишком тормозить.
Прилагаю новые логи.
Карантина вашего не видно.
Оттуда интересует только C:\WINDOWS\system32\Drivers\Maplom.sys,
пришлите его по правилам.
Выслал.
Файл чистый. Выполните такой скрипт:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/code]
Попробуйте после него показ скрытых файлов.
Выполнил скрипт, всё заработало!
Большое спасибо!
P.S. Теперь можно спать спокойно, компьютер чист?
Можно еще для профилактики отключить все ненужное из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]