Printable View
был баннер, отключил при помощи кода разблокировки, после этого, при помощи avz удалил запускающий файл из папки C:\Users\Администратор\AppData\Roaming\ после перезагрузки решил прогнать еще раз avz и вот результат: куча красных строк "маскировка процесса". посмотрите, пожалуйста.
Выполните скрипт в AVZ
[code]begin
QuarantineFile('I:\My_Music.exe','');
QuarantineFile('I:\autorun.inf','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE=thyrex;651888]Выполните скрипт в AVZ
[code]begin
QuarantineFile('I:\My_Music.exe','');
QuarantineFile('I:\autorun.inf','');
end. [/code]Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]
Эти файлы безвредные (сам записывал их туда, чтобы срабатывал автозапуск проги)
[B]Результат загрузки[/B]
Файл сохранён как100609_121203_virus_4c0f4cd3f10f3.zipРазмер файла621768MD5bbc173f7ae86ba47da18f83a3bd1fa69[B]Файл закачан, спасибо![/B]
В таком случае в красных строках на Windows 7 ничего подозрительного
а не подскажите, что это за файлы такие?
C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\2e2e31c87004468796d3defa1a1df011\System.Windows.Forms.ni.dll
C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\aadfdc0e7d9181a98d667a52c3c35601\System.Configuration.ni.dll
Скорее всего от .NET Framework
ну тогда, вопросов больше нет, тему можно закрыть
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]