ну проблема в том,что этот вирус блокирует мое vpn-соединение.все перепробовал.вот и обращаюсь за персональным скриптом.спасибо.
как сделать чтобы вложения были видны?-я их закачал
вот они:
Printable View
ну проблема в том,что этот вирус блокирует мое vpn-соединение.все перепробовал.вот и обращаюсь за персональным скриптом.спасибо.
как сделать чтобы вложения были видны?-я их закачал
вот они:
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\qsaf.exe');
QuarantineFile('C:\Program Files\connectionservices\connectionservices.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\toolkitdisk.sys','');
QuarantineFile('c:\program files\toolkitservice\toolkitservice.exe','');
DeleteFile('C:\Program Files\connectionservices\connectionservices.dll');
DeleteFileMask('C:\Program Files\connectionservices','*.*',true);
DeleteDirectory('C:\Program Files\connectionservices');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
вот новые
карантин тоже выслан.закачал туда где указываешь ссылку темы и название файла.
Объясните, для чего Вы удалили логи из 1-го сообщения?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\windows\system32\drivers\qsaf.exe');
QuarantineFile('c:\windows\system32\drivers\qsaf.exe','');
DeleteFile('c:\windows\system32\drivers\qsaf.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/QUOTE]
удалил чтоб там не путаться.sorry
вот новые
Файл сохранён как 090803_193746_virus_4a77044a6dad8.zip
Размер файла 109961
MD5 8311add7446e05872993018840e69cdf
уже где-то 1.5 часа не вылетало.буду надеяться на лучшее.спасибо вам за надежду.
Ничего плохого.
Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java[/URL]
все вылечилось.спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\connectionservices\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.ai[/B] ( BitDefender: Trojan.Generic.1566202 )[/LIST][/LIST]