червь

место нахождения вируса:
C:\System Volume Information\_restore{4C33A702-F686-4A05-801E-54328FEF0F76}\RP2\A0000530.exe
название
WORM/Kolab.dep
помогите его вылечить..:(

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('wsabz');
TerminateProcessByName('C:\DOCUME~1\com\LOCALS~1\Temp\RarSFX0\mjt69.exe');
QuarantineFile('C:\DOCUME~1\com\LOCALS~1\Temp\RarSFX0\mjt69.exe','');
DeleteFile('C:\DOCUME~1\com\LOCALS~1\Temp\RarSFX0\mjt69.exe');
DeleteService('wsabz');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('wsabz');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

логи проверьте

Ничего враждебного не вижу. Жалобы есть?

можите посмотреть??

Удалите папку System Volume Information: [url]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=18&y=15[/url]

я открыл папку там есть два файла :
MountPointManagerRemoteDatabase
и
tracking

Удалите её полностью и перегрузитесь :)

[B][SIZE="3"][COLOR="Red"]Ура ура ура))))) МОЛОДЦЫЫЫЫЫ Я вас ХВАЛЮ, если что я теперь знаю кому обротиться))))) СПС большое))) папку удалил)))):clapping::beer: [/COLOR][/SIZE][/B]