Printable View
Здравствуйте.
Тут вот такая проблема.
Честно говоря, непонятно, откуда вирус? Вроде не посещает подозрительные сайты и сменные носители проверяет.
Короче, антивирус симантек обнаружил несколько вирусов.
Удалил. Я на всякий случай еще и АВЗ воспользовался, то еще нашел
вирусы.
Логи прилагаю. А вот высылать карантин сейчас или потом?
На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Schedule');
SetServiceStart('Schedule', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
TerminateProcessByName('c:\f4taa2.exe');
QuarantineFile('c:\f4taa2.exe','');
TerminateProcessByName('c:\docume~1\shvedov\cftmon.exe');
QuarantineFile('c:\docume~1\shvedov\cftmon.exe','');
DeleteFile('c:\docume~1\shvedov\cftmon.exe');
BC_DeleteFile('c:\docume~1\shvedov\cftmon.exe');
DeleteFile('c:\f4taa2.exe');
BC_DeleteFile('c:\f4taa2.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_DeleteSvc('Schedule');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=23272[/url] , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.
Выполнил скрипт... И после этого ничего не запускается. То есть, сначала хотел логи повторить. Нажал на AVZ а в ответ выскочило сообщение, выберите программу для просмотра данного файла. Мало того, хотле другие программы запустить, выскакивает окошечко с русской надписью, данное приложение не найдено. Чего это????
[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]
Мне теперь что? Систему переустанавливать???? :(((
Переименовывать файлы можете? Если да, то переименуйте AVZ.exe в 123.bat , например, и попробуйте запустить. Если программа запустится, файл - выполнить скрипт - выполните следующий скрипт: [code]begin
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
rebootwindows(false);
end.[/code] После перезагрузки, попробуйте снова запустить avz и повторить логи.
пришлось систему переустанавливать :(.
Увы.
Напрасно поспешили. Вы были в одном шаге от излечения.