Printable View
Приветствую уважаемые!
имеем win xp sp1
после вирусной атаки не запускаются след. приложения regedit.exe, avz(пришлось переименовывать) то же самое HiJackThis, нет возможности поставить какой-либо антивирус. проверил drweb-cureit вроде вычистил но последствия остались.
помогите пож!!!
прилагаю логи.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\System32\wpv411241502348.exe','');
DeleteFile('C:\WINDOWS\System32\wpv411241502348.exe');
DeleteFile('digiwet.dll');
ExecuteSysClean;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48290[/url]).
Прочитайте и выполните это: [url]http://virusinfo.info/showthread.php?t=43700[/url].
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
скрипт выполнил и перезагрузился. regedit.exe и avz запустились. карантин пустой высылать нечего. исправил все по этой ссылке [url]http://virusinfo.info/showthread.php?t=43700[/url]
какие именно логи высылать? то есть заново делать логи в avz и HiJackThis?
Да, сделайте заново только логи по п.2 и 3 раздела [I]Диагностика [/I]правил.
высылаю новые логи.
посмотрите все ли вычистил!
возникла вот какая проблема: при установке каспера 6.0 winworkstation появляется сообщение что установлена более новая версия. до этого действительно был установлен kis 7.0. реестр и папки с ним связанные почистил. но предупреждение все равно появляется.
заранее благодарю!!!
Смотрите по поводу Касперского у них на сайте в разделе "support"
спасибо! а что по логам? зараза осталась? прогонял сегодня еще раз drweb ни чего не обнаружил.
В логах чисто.
Для полного удаления Касперского ищите утилиту KAV Remover.
В логах плохого не увидел.
спасибо огромное! тему можно закрыть.