Printable View
У меня стоит антивирус NOD 32, windows XP, browser internet explorer.
Пару недель назад каждый день мой антивирус находит кучу вирусов, после глубокого анализа все удалялись,, а один оставался WIN32/SpamTool.Z
Потом сиситемf стала писать что переполнен диск С. Вобщем полный ужас, кошмар, пожалуйста помогите, спасите .
извиняюсь еще за одно сообщение, но сначала не удалось вложить все файлы
Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tew41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tel80.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qtj24.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pfw40.sys','');
QuarantineFile('C:\WINDOWS\alg.exe','');
QuarantineFile('C:\WINDOWS\smss.exe','');
DeleteService('Pfw40');
DeleteService('Windows NT-Session Manager');
DeleteService('Qtj24');
DeleteService('Tew41');
DeleteService('Tel80');
DeleteService('Application Layer Gateway Services');
DeleteFile('C:\WINDOWS\smss.exe');
DeleteFile('C:\WINDOWS\alg.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Pfw40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Qtj24.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tel80.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tew41.sys');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Pfw40');
BC_DeleteSvc('Windows NT-Session Manager');
BC_DeleteSvc('Qtj24');
BC_DeleteSvc('Tew41');
BC_DeleteSvc('Tel80');
BC_DeleteSvc('Application Layer Gateway Services');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи...
Помнится у меня еще дедушка на такой ездил :) (с)
[CODE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/CODE]
Срочно обновить до SP3...
[QUOTE=mmm1976;262627]спасибо, только что отправила карантин.[/QUOTE]
[B][COLOR="Red"]и повторите логи...[/COLOR][/B]
имеется ввиду заново запустить AVZ и HiJack или прислать то что уже я присылала вчера ?
спасибо
Ну вам же Гриша написал: [QUOTE]после выполнения скрипта пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи..[/QUOTE] :):):)
Вчерашние логи были вчера.
Карантин Вы прислали - это хорошо.
Делайте очистку (ссылка в моей подписи может быть Вам полезной) и сделайте [B]новые логи[/B] по правилам
кажется теперь все сделала, высылаю логи, карантин уже высылала.
Нужен лог virusinfo_syscure,а не карантин(virusinfo_cure.zip) уберите его из темы...
то что надо ?
В логах чисто,жалобы есть?
Нужно срочно установить SP3 иначе скоро вернетесь...
если надо, значит установлю )
[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]
огромное спасибо за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]