Здравствуйте, вчера обнаружил новое высокоскоростное подключение z-connect, папку в корневом каталоге Zolander.
Printable View
Здравствуйте, вчера обнаружил новое высокоскоростное подключение z-connect, папку в корневом каталоге Zolander.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
ExecuteRepair(13);
QuarantineFile('C:\рабочий стол\неизвестно\Download_M2TStoAVIMP4DVDSetupTrial160.exe','');
QuarantineFile('C:\Program Files\ВКонтакте\VKMusic.exe','');
DelCLSID('23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085');
QuarantineFile('C:\Zolander\Polanda\box.exe','');
DeleteFile('C:\Zolander\Polanda\box.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
карантин прислал, папку zolander и подключение z-connect удалил вручную.
Чисто.
спасибо большое.если опять заражу комп этим же вирусом
могу использовать этот же код? или нужно заново делать все?
и как сейчас обезопасить себя от этого вируса?антивирус его вроде не видит
Вирус в карантин не попал. Его что-то убило. Проверяли CureIt-ом?
Думаю, скрипт новый понадобится.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]