Printable View
Ребята привет всем! Помогите пожалуйста избавиться от этой гадости.
[I][B]Trojan.Win32.Pincav.anyp[/B][/I]
[B][I]Worm.Win32.AutoIt.af[/I][/B]
[B][I]P2P-Worm.Win32.Palevo.arxz[/I][/B]
[B][I]Trojan-Spy.Win32.GWGhost.bj[/I][/B]
[I][B]autorun.inf (на флешке)[/B][/I]
Еще бывает иногда странным образом в браузере опера, самостоятельно открывается данная страница: [...]
[I]Есть еше лог файл от AVP tool.[/I]
[B]Спасибо большое за помощь!![/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\S60\devices\S60_5th_Edition_SDK_v1.0\epoc32\release\winscw\udeb\jis.dll','');
QuarantineFile('C:\Documents and Settings\Nastena\yeawl.exe','');
DeleteFile('C:\Documents and Settings\Nastena\yeawl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
[QUOTE][B]polword[/B][/QUOTE]
Спасибо большое данные скрипты помогли, сейчас добавлю, то что Вы просили.
Карантин загрузила ранее.
[CODE]Результат загрузки
Файл сохранён как 101213_194239_quarantine_4d064cff11a36.zip
Размер файла 47672
MD5 205aaf21bcc627e653bb3e7a5a90da40
Файл закачан, спасибо![/CODE]
[I][B]Заранее спасибо, жду Вашей помощи.[/B][/I]
В AVZ выполните скрипт :) :
[code]
begin
ClearQuarantine;
QuarantineFile('d:\program files\QIP\Users\492033479\rcvdfiles\496705599_geoleo\SPJ\системная программа тотального подчинения женщины.exe','');
end.
[/code]
Пришлите карантин согласно приложения 3 Правил.
[QUOTE=миднайт;745132]В AVZ выполните скрипт :) :
[code]
begin
ClearQuarantine;
QuarantineFile('d:\program files\QIP\Users\492033479\rcvdfiles\496705599_geoleo\SPJ\системная программа тотального подчинения женщины.exe','');
end.
[/code]
Пришлите карантин согласно приложения 3 Правил.[/QUOTE]
[CODE]Результат загрузкиФайл сохранён как 101214_213945_virus_4d07b9f1b365a.zip
Размер файла 440890
MD5 9e87ab5030d367517e6976876c678b9e
Файл закачан, спасибо![/CODE]
[I][B]Карантин отправила.
Спасибо![/B][/I]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]