Printable View
В ходе проверки AVZ были выявлены подозрение на Trojan-PSW.Win32.OnLineGames.htm, который расположен в System Volume Information, а также hack.avi MailBomb. Мой Dr.Web 4.44 ничего не видит в упор. Каким образом их ликвидировать? Расчитываю на Вашу помощь.
С уважением
[QUOTE=deepmans;215053]В ходе проверки AVZ были выявлены подозрение на Trojan-PSW.Win32.OnLineGames.htm, который расположен в System Volume Information[/QUOTE]Системное восстановление нужно отлючать. Так написано и в правилах.
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\0b731.sys','');
QuarantineFile('C:\WINDOWS\system32\66b2.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\npf.sys','');
QuarantineFile('C:\WINDOWS\system32\1B.tmp','');
QuarantineFile('C:\WINDOWS\system32\Drivers\HNPsSdk.drv','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по правилам.
Скрипт выполнил, карантин по правилам закачал
[QUOTE=deepmans;219629]Скрипт выполнил, карантин по правилам закачал[/QUOTE]10 дней спустя? Нет, так не годится. Повторите все логи и не уходите, пока лечение не закончено.
ИЗВИНЯЮСЬ
Больше не повториться
[QUOTE=deepmans;220042]ИЗВИНЯЮСЬ
Больше не повториться[/QUOTE]
так где свежие логи-то? Или уже все в порядке?
Системное обновление отключил, скрипт выполнил, свежие логи прилагаю и остаюсь на связи.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('MEMSWEEP2');
QuarantineFile('C:\WINDOWS\system32\1B.tmp','');
DeleteFile('C:\WINDOWS\system32\1B.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
GoolagScanner.exe - используете ?
[quote=V_Bond;220830]
GoolagScanner.exe - используете ?[/quote]
Практически никогда, очень редко лишь с познавательными целями.
Скрипт выполнил.
повторите логи начиная с пункта 10 правил ...
Повторил логи, начиная с 10 пункта.
ничего подозрительного ...
В итоге все чисто?
И делу конец?
Тем не менее спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]