Printable View
ПОмогите пож-та , после атаки вирусов стала происходить какая то ерунда. Стоит антивирус Доктор Веб. Проверяю комп раз в неделю,постоянно что то находяться трояны.Он их удаляет.CCleaner чищу реестр и временные папки.При входе через безопастный режим вместо русских букв показываются какие то иероглифы. Что делать????
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(true);
QuarantineFile('C:\windows\system32\sfcfiles.dll','');
QuarantineFile('C:\windows\system32\msdtc.exe','');
QuarantineFile('C:\windows\system32\drivers\vvftav211.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\WS2HELP.dll','');
QuarantineFile('c:\windows\zssnp211.exe','');
ClearHostsFile;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно правилам
все послала.Надеюсь на Вашу помощь!!!
[B]virus.zip[/B] из вложений удалите и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Уже прислала!!Покрайней мере было сказано что все прошло удачно.Или послать еще раз???
Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
посылаю. Щас проверила Доктором веб через безопастный режим и вышло сообщение "Модифицирован [B]файл[/B] [B]HOSTS" что делать то??[/B]
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(13);
DeleteFile('C:\Program Files\Internet Explorer\WS2HELP.dll');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ.[/b]
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
вот!! что дальше??
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteRepair(13);
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteService('msupdate');
BC_DeleteSvc('msupdate');
DeleteFile('c:\windows\system32\vhosts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
посылаю согласно прилож 2 правил!!!
прислала карантин.Файл закачен успешно!!!!
Здравствуйте!Что неужели никто не может помочь моей проблеме????
[QUOTE='drevmet;599708']ри входе через безопастный режим вместо русских букв показываются какие то иероглифы.[/QUOTE]Скриншот можете сделать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]