собсно вот логи и файлы.Проверьте плиз!!!!!
Printable View
собсно вот логи и файлы.Проверьте плиз!!!!!
[B]Отключите восстановление системы![/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\FireBird\udf\PerNum.dll','');
QuarantineFile('C:\Program Files\FireBird\udf\MyMark.dll','');
QuarantineFile('C:\Program Files\FireBird\udf\MyDocStr.dll','');
QuarantineFile('C:\WINDOWS\tife32.exe','');
QuarantineFile('C:\WINDOWS\skksd32.exe','');
QuarantineFile('C:\WINDOWS\system32\msormsxm.dll','');
QuarantineFile('ipsemsw3.dll','');
QuarantineFile('e1.dll','');
DeleteFile('e1.dll');
DeleteFile('ipsemsw3.dll');
DeleteFile('C:\WINDOWS\skksd32.exe');
DeleteFile('C:\WINDOWS\tife32.exe');
DeleteFile('C:\WINDOWS\system32\msormsxm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=20739[/url]
Обновите базы AVZ и повторите логи.
карантин отправила.что дальше????
Логи повторите,в карантин попал tife32.exe-новая модификация Warezov,Касперский пока не детектит.
сделала...
Отключите восстановление системы,там хранятся копии зловредов,потом можете опять включить,вас просили обновить базы,а уже потом сделать логи,так что придется сделать логи еще раз:)
а сейчас?
забыла
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O20 - Winlogon Notify: msormsxm - C:\WINDOWS\[/CODE]
В логах чисто,жалобы есть?
MyWebSearch - деинсталируйте через установку\удаление программ ...
tife32.exe_ -[B] Trojan.Win32.Pakes.cnj[/B],(уже удален).