Printable View
История такая же как уже была - [URL]http://virusinfo.info/showthread.php?t=29869[/URL]. Снова касперский пишет: массовая рассылка писем. Хотя после первого случая всегда работает KIS 7.0 на полной защите (и файловый антивир и вэб и сетевой экран) и всеравно опять что то подцепил. Помогите избавится пожалста. Все логи выкладываю.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winwr40');
DeleteService('Winul77');
DeleteService('Winoc17');
DeleteService('Winbv45');
DeleteService('WDICA');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwr40.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winul77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winoc17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbv45.sys','');
DeleteService('winmgmtSwPrv');
DeleteService('WebClientMSDTC');
DeleteService('ScheduleTrkWks');
DeleteService('RemoteAccessRasAutoupnphostSwPrv');
DeleteService('RasManAppMgmtNetDDEdsdm');
DeleteService('RasAutoupnphostSwPrv');
DeleteService('oseRemoteRegistry');
DeleteService('NtLmSspClipSrv');
DeleteService('MessengerSharedAccess');
DeleteService('lanmanworkstationlanmanworkstation');
DeleteService('HTTPFiltermnmsrvc');
DeleteService('AppMgmtNetDDEdsdm');
DeleteService('AlerterSpooler');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbv45.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoc17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winul77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwr40.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
скрипт выполнил, карантин выслал, логи прикрепляю
В логах чисто, жалобы есть?
да вроде все нормально, спасибо большое
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]