Вот лог файлы с еще одного компа (с которого по-моему все и началось).
Можно я пришлю вам с еще нескольких проблемных компов такие же лог файлы.
Printable View
Вот лог файлы с еще одного компа (с которого по-моему все и началось).
Можно я пришлю вам с еще нескольких проблемных компов такие же лог файлы.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('SocksA.exe','');
DeleteFile('SocksA.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=20781[/url]
С остальным AVZ сама справилась.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
[quote=Гриша;209535][URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('SocksA.exe','');
DeleteFile('SocksA.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[URL]http://virusinfo.info/upload_virus.php?tid=20781[/URL]
С остальным AVZ сама справилась.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.[/quote]
Карантин отправлен:Результат загрузки
Файл сохранён как 080402_003915_2008-04-02_47f31c03cb375.zip
Размер файла 120
MD5 6a14365409600244dca4a765f1349952
Файл закачан, спасибо!
Повторяю логи:
В логах ничего зловредного,жалобы есть?
[quote=Гриша;209558]В логах ничего зловредного,жалобы есть?[/quote]
Диск С не показывает содержимое.
То есть как не показывает?Вы открываете диск а там пусто?
[quote=Гриша;209578]То есть как не показывает?Вы открываете диск а там пусто?[/quote]
Да открываю - а там 1 файл с расширением ТМР объемом 0 кб. То же самое и через проводник. А через Тотал командер все видно.
1. [b]IM-Worm.Win32.VB.ev[/b], который у вас был, любит копировать себя в разные папки и особенно на съемные носители. Я бы советовал поставить например триалку Касперского и просканировать со свежими базами весь компьютер и флэшки.
2. Насчет проблемы с диском С - попробуйте такой скрипт:
[code]
begin
RegKeyDel('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2');
RebootWindows(true);
end.[/code]
Если пользователей в системе несколько, выполните скрипт для каждого из них.