Printable View
AVPTool работал некорректно - "Программа выполнила недопустимую операцию...", при удалении я напортачил, в результате он не удаляется ни как папка (занят другим приложением) ни унинсталом, причем пытался установить и унинсталить заново, все равно каие-то остатки в папке Virus removal tool - Папка is-PM3ON
При сохранении лога HijackThis он предложил заменить существующий лог, я на всяк.случай сохранил лог-2 и прикрепил оба. Извините, если не так(
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hplun.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=48630[/url]
Карантин свернул в зип-архив с паролем virus и загрузил через указанную ссылку
Профиксить:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
Лог Хиджака повторите.
Большое спасибо за помощь
[QUOTE=PavelA;422680]Лог Хиджака повторите.[/QUOTE]Где он?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]