Printable View
При загрузке Nod 32 ругается, и выдает следуещее
[SIZE=3][FONT=Times New Roman]24.05.2010 12:27:45 HTTP filter file :http:91.212.135.124/221.exe Win32/Kryptik.EBK.Gen trojan connection terminated - quarantined VITAMIN\Admin Threat was detected upon access to web by the application: C:\WINDOWS\explorer.exe.[/FONT][/SIZE]
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\XP-4E710511.EXE','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\lwtwfl.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
При загрузке Nod 32 ругается
Пришлите карантин.
Выполнил скрипт в AVZ, прочитал приложение 3 Правил, но куда сохранился этот скрипт я не нашол!! Куда он мог сохраниться???
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
[B][COLOR=#ff0000]Прислать запрошенный карантин[/COLOR][/B] пишет что логи нельза пересылать, а потом что файл уже был раз отправлен
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit',
GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyParamDel('HKCU','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.