Особых проблем нет , но все же посмотрите...
Printable View
Особых проблем нет , но все же посмотрите...
Ad-Aware -удалить ...
OUTPOST и НОД - временно отключить ...
Восстановление системы -отключить ...
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Vae04');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vae04.sys','');
BC_DeleteSvc('Imq72');
QuarantineFile('C:\WINDOWS\System32\Drivers\Imq72.sys','');
BC_DeleteSvc('Ejn61');
QuarantineFile('C:\WINDOWS\System32\drivers\Ejn61.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\TMSD7.bpl','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Ejn61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Imq72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vae04.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи начиная с пункта 10 правил ....
извините за задержку.. вот
212.33.230.132 - прокси устанавливали самостоятельно ... ?
пофиксите ...
[code]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
[/code]
не вижу вашего карантина ...
пофиксил...не могу выложить карантин, но там три файла Аутпоста
интересует C:\WINDOWS\system32\TMSD7.bpl - авз сервис - поиск файлов на диске ... если найдется [B]пришлите согласно приложения 3 [/B]правил
есть такой...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
не могу выложить пишет, что не указана ссылка на тему хотя и ввожу.. подскажите куда выложить еще
как мне вас попросить , что бы вы его все же прислали ?
наконец-то получилось... отправил
файл чистый ...
больше не к чему придраться ...
какие-то проблемы остались ?
нет... спасибо большое за поддержку
Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".