Здравствуйте,проблема с следующем:при проверке на AVZ вылетает надпись о том что программа не смогла определить перехватчик,подскажите что с этим делать,т.к. CureIt показывает что вирусов нет.Заранее,спасибо
Printable View
Здравствуйте,проблема с следующем:при проверке на AVZ вылетает надпись о том что программа не смогла определить перехватчик,подскажите что с этим делать,т.к. CureIt показывает что вирусов нет.Заранее,спасибо
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\svchost.com','');
DeleteFile('C:\WINDOWS\svchost.com');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Карантин отправил,логи прикреплены
"Пофиксите" в HijackThis [CODE]R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)[/CODE]Зловредов больше не видно. Неопределенные перехватичики от Daemon Tools.
Спасибо)
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll - [URL="http://ru.wikipedia.org/wiki/Adware"]not-a-virus:AdWare.Win32.TMAagent.t[/URL] (по Касперскому). Будем удалять? Запустите также на всякий случай полное сканирование [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"]куритом[/URL].
да,можно тоже удалить)
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DelBHO('35A6E2B1-27A9-47D2-913C-559E1EF1D034');
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]
сделал))Спасибо)
Пожалуйста :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\target marketing agency\tmagent\tmagent.dll - [B]not-a-virus:AdWare.Win32.TMAagent.t[/B] ( NOD32: Win32/Adware.TMAagent application )[*] c:\windows\svchost.com - [B]Virus.Win32.Neshta.a[/B] ( DrWEB: Win32.HLLP.Neshta, BitDefender: Win32.Neshta.A, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )[/LIST][/LIST]