уверен что это вирусы,помогите пожалуйста?
Printable View
уверен что это вирусы,помогите пожалуйста?
Отключите антивирус и интернет!
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]
Скачать[/URL],меню,File,появится аналог проводника,найти:Tbg16.sys,tcpsr.sys,WinNt32.dll,WinCtrl32.dll,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinNt32.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll ',' ');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr84.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Tbg16.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteService('Winlr84');
DeleteService('Tbg16');
DeleteService('tcpsr ' );
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll ');
DeleteFile('C:\WINDOWS\system32\Drivers\Tbg16.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlr84.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('WinNt32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winlr84 ');
BC_DeleteSvc('Tbg16 ');
BC_DeleteSvc('tcpsr ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=24220[/url]
Повторите логи.