Антивирус ругается на win32.qhost.mbi в файле hosts, вылечить не может.
Восстановление системы я отключить не смогла, такого пункта теперь нет в меню. Еще закрыт доступ к антивирусным ресурсам.
Printable View
Антивирус ругается на win32.qhost.mbi в файле hosts, вылечить не может.
Восстановление системы я отключить не смогла, такого пункта теперь нет в меню. Еще закрыт доступ к антивирусным ресурсам.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ClearHostsFile;
QuarantineFile('\\?\globalroot\systemroot\system32\bes6fup.exe','');
QuarantineFile('C:\WINDOWS.0\system32\bes6fup.exe','');
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
DeleteFile('\\?\globalroot\systemroot\system32\bes6fup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Скрипт выполнила, карантин пуст.
Доступ к сайтам восстановился.
Новый лог прикрепляю.
Карантин вчерашний пришлите.
В логе чисто.
Вчерашний карантин удалил антивирус (я папку попыталась переместить). Опознал как троянскую программу Trojan-Spy.Win32.Zbot.aeba.
Спасибо Вам за помощь.