Гляньте плиз логи
Printable View
Гляньте плиз логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('D:\Runner.EXE','');
QuarantineFile('D:\Cookies.exe','');
QuarantineFile('C:\WINDOWS\System32\wincab.sys','');
QuarantineFile('C:\WINDOWS\System32\amvo0.dll','');
DeleteFile('C:\WINDOWS\System32\amvo0.dll');
DeleteFile('C:\WINDOWS\System32\wincab.sys');
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21204[/url]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
карантин выслал
вот логи
Вот эту парочку Runner.EXE,Cookies.exe пришлите согласно приложению 2 правил.
Пишет Следующее
Ошибка карантина файла, попытка прямого чтения (Runner.exe, Cookies.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Runner.exe, Cookies.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Runner.exe, Cookies.exe)
Карантин с использованием прямого чтения - ошибка
авз - сервис - писк файлов на диске .... фалы находит ?
Нашел только Runner.exe
Выслал согласно приложению 2 правил.
присланный
C:\Program Files\Psych\Runner.EXE - чистый ....
больше интересуют ...
[B]D:\[/B]Runner.EXE и [B]D:\[/B]Cookies.exe
СИХ ТВАРЕЙ НЕТ
Вот последние логи
выполните скрипт ....
[code]
begin
DeleteFile('D:\Cookies.exe');
DeleteFile('D:\Runner.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
Вот свежие логи
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто,жалобы есть?
Всё сделал спасибо пока жалоб нет:>
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".