На пол экрана порно банер.
Printable View
На пол экрана порно банер.
1) Выполните скрит в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\WINDOWS\system32\EL32.dll','');
DeleteFile('C:\WINDOWS\system32\EL32.dll');
DeleteFile('C:\WINDOWS\system32\syschk32.exe');
DeleteFile('C:\WINDOWS\Tasks\SystemCheck.job');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
2) Повторите логи.
спасибо, помогло
[QUOTE]спасибо, помогло[/QUOTE]
Для контроля повторите хотя бы лог virusinfo_syscheck.zip
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
В логе virusinfo_syscheck.zip - чисто.
А лог virusinfo_syscure.zip - вы старый выложили...
Осталочь подчистить мусор - в планировщике заданий (Пуск - Панель управления - Администрирование - Планировщик заданий) найдите и удалите задание SystemCheck.job (C:\WINDOWS\system32\syschk32.exe).
[QUOTE=Ingener;512851]
Осталочь подчистить мусор - в планировщике заданий (Пуск - Панель управления - Администрирование - Планировщик заданий) найдите и удалите задание SystemCheck.job (C:\WINDOWS\system32\syschk32.exe).[/QUOTE]
вот вроде и всё, еще раз спасибо за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\el32.dll - [B]Trojan-Clicker.Win32.Agent.jik[/B] ( DrWEB: Trojan.BrowseBan.111 )[*] c:\windows\system32\syschk32.exe - [B]Trojan.Win32.Inject.alrt[/B] ( DrWEB: Trojan.Siggen.26742, AVAST4: Win32:Malware-gen )[/LIST][/LIST]