Весь комп проверял не один раз на вирусы , ничего непомогает !
Весь комп проверял не один раз на вирусы , ничего непомогает !
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\myrzudc.dll','');
DeleteFile('C:\WINDOWS\system32\myrzudc.dll');
DelWinlogonNotifyByKeyName('myrzudc');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ICF');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=38645[/URL]
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
после скрипта антивирусник молчит
пофиксите
[code]
O20 - Winlogon Notify: myrzudc - C:\WINDOWS\
[/code]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
готов
там помойму антивирусник хрохнул карантин
не ленимся делаем еще один лог
31-01-2009 18:11:14 [CL] C:\avz4\avz4\Quarantine\2009-01-31\avz00002.dta - инфицирован Trojan.Inject.5419
31-01-2009 18:11:14 [CL] C:\avz4\avz4\Quarantine\2009-01-31\avz00002.dta - исцелен
31-01-2009 18:11:14 [CL] C:\avz4\avz4\Quarantine\2009-01-31\avz00002.dta - инфицирован Trojan.Inject.5419
31-01-2009 18:11:14 [CL] C:\avz4\avz4\Quarantine\2009-01-31\avz00002.dta - исцелен
логи
вам по-китайски написать ? стандартный скрипт 3 где ?
Извеняюсь . помойму все получилось ! карантина нет
карантин и не нужен ... больше не вижу ничего зловредного
Примного благодарен !!!! огромное СПАСИБО !!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\myrzudc.dll - [B]Backdoor.Win32.Hijack.ap[/B][/LIST][/LIST]