Помогите! третий комп в сетке, посмотрите пожалуйста логи...
Printable View
Помогите! третий комп в сетке, посмотрите пожалуйста логи...
AVZ -> Файл -> Восстановление системы -> поставить галочку на п.13 -> выполнить отмеченные операции.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
файл загрузил по этой ссылке [url]http://virusinfo.info/upload_clean.php[/url] правильно?
Файл сохранён как 090806_190238_virusinfo_files_BURDINOV_4a7af08ec1a0e.zip
Размер файла 1045441
MD5 e3a139d965e3055a3c22891302e4a750
Там же написано куда: [url]http://virusinfo.info/upload_clean.php[/url]
отправил
C:\WINDOWS\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.zzj[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Media\sound.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\Windows\Media\sound.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
сделал, посмотрите?
В логах чисто.
Разве в карантин не попали файлы:
C:\Windows\Media\sound.exe
C:\WINDOWS\system32\sdra64.exe ?
может я просто последний карантин прислал, где их уже нет, уже запутался просто 4 компа таких , Спасибо за помощь, если в логах чисто, то надеюсь больше не выскочит это грязное окошко :beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]