Printable View
Вчера НОД32 начал уведомлять о вирусе Win32/patched BG virus в директории C\Windows\system32\drivers\tcpip.sys
Удалить не может, ибо "не тот тип файла".
Хотелось бы все-таки избавиться от вируса. И еще почему то в Firefox 3.5 в интерфейсе почты "мейлру" исчезла кнопка для загрузки файла в письмо. Не знаю, связано ли это, но очень неудобно... Переустановка Файрфокса не подействовала. Помогите, если возможно :)
[B][COLOR="Red"]Восстановление системы: включено[/COLOR][/B]
Отключите Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
[QUOTE=Vyshnevskyy;442721]почему то в Firefox 3.5 в интерфейсе почты "мейлру" исчезла кнопка для загрузки файла в письмо. [/QUOTE]
Это какой-то Аддон? Откуда он: от Мозилла Фаундэйшн или от МэилРу?
Отключил восстановление, выполнил пункты.
На счет "кнопки" в "меилру" - может я не четко объяснил...
Если Вы знакомы с меил ру - то когда пишете письмо - ниже строчек с адресом кому оно будет отправлено, темой псьма - есть строчка ФАЙЛЫ, и там вы можете через ОБЗОР выбрать нужный файл и прикрепить к письму. Так вот эта кнопка перестала у меня отображатся... (( Ее вообще нет, и в Файрфоксе я не могу прикрепить файл к письму. Шлю скрин "mailru.jpg" для наглядности. Вчера все работало, в виндосовском ИЕ - работает...
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
[QUOTE=V_Bond;442862]пришлите карантин согласно приложения 3 правил[/QUOTE]
Выполнил скрипт, создал архив, и через ссылку вверху ПРИСЛАТЬ запрошенный файл загрузил. Надеюсь, все правильно понял, и файл уже у Вас?...
файла в карантине нет ... попробуйте прислать соглсно приложения 2 правил
При выполнении п.2 АVZ отвечает:
----------------------------------------
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\virus.zip)
Карантин с использованием прямого чтения - ошибка
----------------------------------------
Шлю еще раз через пункт 3. Правда у меня подозрения что возможен конфликт между НОД32 и авз во время процеса создания карантина. В Вашей инструкции четко не сказано, при создании карантина нужно отключать НОД или нет?
[size="1"][color="#666686"][B][I]Добавлено через 45 секунд[/I][/B][/color][/size]
Во второй раз по пункту 3 загрузить файл не могу... Пишет что уже был загружен
virus.zip - это уже готовый карантин. Вам надо добавить в карантин [B]C:\WINDOWS\system32\DRIVERS\tcpip.sys[/B]
1. Не понимаю. КАК я должен добавить этот файл? Попробовал создать карантин при выключенном НОД32
2. Я не могу дважды добавлять файл с одинаковым именем, шлю его в вложении...
А у меня закачался:
[quote]Файл сохранён как 090804_224838_virus_4a7882862f683.zip
Размер файла 205817
MD5 b5de673f98422c7939b79ddc03acaff4[/quote]
Имя роли не играет, важно содержимое.
Ребята, я не успеваю за Вашим полетом мысли). Вы сам писали в правилах что низзя менять имена! Вот я и не менял, а система пишет - такой файл уже закачан. Простите за нарушения...
присланный файл [B]чистый [/B]....
Тогда почему мне постоянно при обращении к нему, например, AVZ - всплівает красное окно НОД32 где говорится о вирусе Win32/patched BG virus?
это преблемы нода ...
) То есть с моей системой и компьютером вообще - все в норме, Вы не видите зловредов в логах? А насчет этой кнопки для загрузки файлов? Куда ее черти унесли? Я понимаю, что это возможно проблемы с джава, или еще что-то похожее - но вчера и всегда раньше все работало... (((
А вчера у вас FireFox, наверное, обновился.
Та вроде не обновился... но даже если обновился - все равно не пашет эта кнопка, что ж такое? НЕ подскажите?
-------------------------
Ребята, с браузером я разобрался, это антирекламный модуль сошел с ума и заблокировал кнопку. Спасибо...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]