Printable View
Периодически отваливается эксплоре и не запускаются некоторые программы.:O
[SIZE="1"]Результат загрузки
Файл сохранён как 100814_110527_virusinfo_cure_4c6640370614d.zip
Размер файла 123986
MD5 88f74a5d84f38068c91d0f3d012ecb87
Файл закачан, спасибо![/SIZE]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\xabrzb.exe','');
QuarantineFile('C:\WINDOWS\system32\f7e3da88.exe','');
DeleteFile('C:\WINDOWS\system32\f7e3da88.exe');
DeleteFile('C:\WINDOWS\system32\xabrzb.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ExecuteRepair(20);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Логи повторите в полном объеме.
Выбрасывает ошибку.:?
Копируйте правильно, в скрипте нет ошибок.
[QUOTE=миднайт;687883]Копируйте правильно, в скрипте нет ошибок.[/QUOTE]
Всё пошло.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Всё выполнил. Спасибо !!!!!!! Что дальше?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
А можно другую машину проверить, для профилактики??
[QUOTE='миднайт;687871']Пришлите карантин quarantine.zip по [B][COLOR="Red"][U]красной ссылке[/U][/COLOR][/B] [COLOR="#ff0000"][B][U]Прислать запрошенный карантин [/U][/B][/COLOR]вверху темы
[B]Логи повторите в полном объеме[/B].[/QUOTE]
!!!
[QUOTE='satkar;687885']А можно другую машину проверить, для профилактики??[/QUOTE]
можно, только в другой теме.
[QUOTE=миднайт;687894]!!!
можно, только в другой теме.[/QUOTE]
У мене нет zip:(
[QUOTE='satkar;687896']У мене нет zip[/QUOTE]
зип архив создается автоматически после выполнения второго скрипта. Он не создался? Тогда присылайте рар.
А также
Скачайте [url="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Логи от RSIT
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\wm');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
Обновил что дальше
если проблем нет, то все
[QUOTE=polword;689569]если проблем нет, то все[/QUOTE]
Да пока нет. Спасибо!!!!
Появился баг, не запускается киви-кассир.
С этим точно не сюда. По крайней мере попробуйте переустановить
Да ссори они новую версию сделали а она глючит откатил на старую всё ОК.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]