Почтовый ящик вскрыт, как с этим бороться???
Printable View
Почтовый ящик вскрыт, как с этим бороться???
приходят сообщения от друзей что я шлю чушь...
Закройте все программы, выгрузите антивирус, фаерволл
Выполните в AVZ скрипт:
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('E:\FXDrv32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\rzalg.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
E:\FXDrv32.sys --Вам знаком этот файл? Диск E - это что у Вас?
Диск Е dvd rw.
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
Карантин выслал...
Закройте все программы, выгрузите антивирус, фаерволл
Если не ставили эту страницу как стартовую в IE, пофиксите В HijackThis:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://userpoisk.com/
[/CODE]
Выполните в AVZ скрипт:
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('fmjujkjxqv');
DeleteFile('C:\WINDOWS\system32\drivers\rzalg.sys');
BC_DeleteSVC('fmjujkjxqv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Повторите логи.
смотри
Запакуйте файл [I]C:\WINDOWS\system32\drivers\atapi.sys[/I] в zip-архив с паролем [I]virus[/I] и пришлите по ссылке [COLOR="Red"]Прислать запрошенный карантин[/COLOR] вверху темы.
Файл отправил...
подозрительного нет.
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
+ к [B]polword[/B], в АВЗ в меню AVZPM Удалить и выгрузить драйвер расширенного мониторинга процессов.
Что надо, сделал...
Что с проблемой?
На всякий случай смените пароль на почтовом ящике.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]