Printable View
Здравствуйте! У меня выскакивал порнушный банер, удалил путем введения нужного кода. Антивируса вообще не было.Затем зарегистрировался на вашем сайте, сделал все по инструкции, думал вылечился, но когда установил касперского, то он ругается, что делать дальше. Остались вирусы Trojan-GameThief.Win32.OnLineGames.oob и второй Trojan-Ransom.Win32.PinkBlocker.bj. Помогите
Карантин virusinfo_cure.zip грузить по красной ссылке. Отсюда удалить.
virusinfo_syscure.zip прислать.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить логи заново.
Я в этом письме ничего не понял. Где красная ссылка, как выполняется скрипт. Нельзя ли по-понятнее
Где красная ссылка, -- вверху окна.
как выполняется скрипт -- AVZ -- Файл -- Выполнить скрипт. Туда скопировать туда текст и нажать выполнить.
А как отсюда удалить virusinfo_cure.zip? По красной ссылке я закачал. А что значит повторить логи заново? Мне удалить КИС касперского и по новой запускать программы с проверкой, а потом опять три файла прислать?
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
Все вроде сделал
Вроде все сделал.
И что же мне делать дальше? Тишина что-то
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\m1t8ta.com','');
DeleteFile('C:\m1t8ta.com');
DeleteFile('D:\m1t8ta.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если что-то попадет в карантин, то прислать.
В логах практически чисто.
А где посмотреть этот карантин?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Нашел, нет ничего в карантине
Значит, все вылечено. Только пароли от онлайн-игр надо будет сменить.
А касперский все равно пишет, что обнаружен троян
Дословно процитируйте - что и где.
В папке System Volume Information
Восст. системы отключите, а потом через полчасика, не заходя в Интернет, включите.
Блин, спасибо, это я пенек, пропустил пункт отключения восстановления системы. Вот всем нужно внимательно читать, а мы все бегом. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\temp\osdke.dll - [B]Trojan-Ransom.Win32.PinkBlocker.bj[/B] ( DrWEB: Trojan.Winlock.746, BitDefender: Trojan.Generic.2937266, NOD32: Win32/LockScreen.FI trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]