Printable View
Eset nod32 версии 4.0.314.0 с базой сигнатур 4136 обнаружил вот что:
[I]Оперативная память - Win32/Rootkit.Agent.ODG троянская программа - очистка невозможна[/I]
Буду благодарен за помощь)
и один момент.. когда делал первый лог в AVZ, во время выполнения скрипта забыл выключить нод32, [B]но[/B] через несколько секунд это понял и прекратил выполнение скрипта, выключил нод и запустил скрипт ещё раз. При этом нод успел выдать пару сообщений о заражённых файлах.. это ни на что не повлияет?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Service Host Driver');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.sys','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\svchost.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Выполнил скрипт, отправил карантин. Логи вот..
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Повторите лог [B]virusinfo_syscheck.[/B]
Скрипт выполнил. Вот лог.
О вирусе больше не слышно, излечился) Спасибо вам большое, уважаю ваши труды)
Не убегайте пока, осталась пара вопросов.
Переменную %SystemRoot и переменную Path пришлите.
Мой компьютер , Свойства, Дополнительно, Переменные среды -- искать там.
Не убежал. Так.. значение переменной path: %SYSTEMROOT%\SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%\SYSTEM32\WBEM;C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC
Но ничего похожего на %SystemRoot не нашёл. Может, неправильно понял, что от меня требуется?)
Пуск --- Выполнить --- cmd -- %SYSTEMROOT% Что ответит, как обругает?
пишет, что C:\WINDOWS не является командой)
Спс. Пока все.
Надо подумать, как поправить ваш реестр.
вам спасибо) значит, не ухожу никуда отсюда
Лог при помощи Gmer сделайте. Как делать, смотреть в разделе "Чаво"
См. здесь:
[url]http://virusinfo.info/showthread.php?t=40118[/url]
Вот
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]