Помогите решить проблему. Файлы прикреплены
Printable View
Помогите решить проблему. Файлы прикреплены
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wnpvk1.exe','');
DeleteFile('wnpvk1.exe');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\88486.exe','');
QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\5900.exe','');
QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\51135.exe','');
QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\45639.exe','');
QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\4031337.exe','');
DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\4031337.exe');
DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\45639.exe');
DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\51135.exe');
DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\5900.exe');
DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\88486.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
выполнено. приложены. вирусы есть
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe (Security.Hijack) -> No action taken.
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
Зараженные файлы:
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
C:\stop.cmd (Trojan.Agent) -> No action taken.
C:\start.cmd (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.
C:\WINDOWS\hosts (Trojan.Agent) -> No action taken.[/CODE]
Надеюсь всё вылечил
Хелперы, скажите, мой компьютер чист?
в логе чисто
Спасибо
[QUOTE=polword;699190]в логе чисто[/QUOTE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]