Printable View
Заблокирован "Диспетчер задач","Редактор реестра",в трее висит значек "красный крестик",вылетают постоянно ошибки системы.Требует "срочно" лечить зараженный компьютер.Буквально месяц назад уже был этот вирус я смог вылечить его в "безопастном режиме"через AVZ выполнив скрипт увиденный на Вашем форуме для этой заразы-помогло!И вот опять,но в "безопастном режиме" уже не лечится этим скриптом.NOD32 с последними обновлениями тоже не помог,Др.Web тоже.
ПОМОГИТЕ!
СПАСИБО!
Во первых: никогда не пользуйте скрипты. Каждый скрипт индивидуален.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\rdlD2E.tmp','');
DeleteFile('C:\WINDOWS\Temp\rdl42A.tmp');
QuarantineFile('C:\WINDOWS\Temp\rdl42A.tmp','');
QuarantineFile(' C:\WINDOWS\system32\alrsvcp.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\DOCUME~1\F9C2~1\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\WINDOWS\Temp\rdlD2E.tmp');
DeleteFile(' C:\WINDOWS\system32\alrsvcp.exe');
DeleteFile('C:\DOCUME~1\F9C2~1\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
Сделать новые логи.
СПАСИБО!ПОМОГЛО!
Новые логи:
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kxmixer.exe','');
DeleteFile('msvcrt57.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузите карантин...
СПАСИБО!
Отправил.
Имя-081126_043905_virus_492d27495f1b5.zip
Я выполнил сбор карантина после последнего скрипта и перезагрузки.Карантин сильно "похудел".Его тоже прислать?
Буду Вашу программу рекомендовать всем своим друзьям.Еще раз спасибо!
Вашего карантина нет, нужно прислать карантин после последнего скрипта...
Отправлять по ЭТОЙ ссылке: [url]http://virusinfo.info/upload_virus.php?tid=34599[/url]
С форума убрать.
Спасибо ,убрал.
Отправил.
Файл сохранён как 081126_051528_virus26.11.08_492d2fd0e71ae.zip
Файл чистый, в логах чисто...
Спасибо за ПОМОЩЬ :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]