-
когда проверял в безопасном режиме AVPTool нашлось 3 трояна и все они были в папке AVZ, когда пытался проверить при отключенном интернете, и выгруженном антивирусе комп опять завис, не пойму что делать,
[size="1"][color="#666686"][B][I]Добавлено через 1 час 59 минут[/I][/B][/color][/size]
nod32 нашёл Win32/Rootkit.Small.XU
-
Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40120[/url]
-
-
еще такой лог сделайте [url]http://www.gmer.net/[/url]
-
сделал ни чего не обнаружено
-
-
-
вот скрипты, когда делаю пункт "Cкрипт лечения/карантина и сбора информации для раздкла "Помогите!" virusinfo.info" комп зависает
-
Давайте попробуем еще так: [url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ax9xq27s.SYS','');
QuarantineFile('anlee8wu.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ax9xq27s.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\anlee8wu.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\vdmzmjg5.sys','');
QuarantineFile('C:\Program Files\MediaCoder Audio Edition\SysInfo.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\System32\atkdisp.dll','');
QuarantineFile('C:\WINDOWS\system32\WgaLogon.dll','');
BC_QrSvc('ax9xq27s');
BC_QrSvc('anlee8wu');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Если в карантин что-то попадет - прислать согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
-
карантин загружен
Файл сохранён как 090511_123853_virus_4a07e41d4ebd7.zip
Размер файла 417752
MD5 3c021b09ac6e58d9d27648765e58ff6e
-
-
-
-
как можно отвечать чисто если даже логи не смотрели?
-
Информация о просмотрах может не обновляться в течении часа
-
понятно, извеняюсь за наезд
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\oembios.exe - [B]Trojan-Spy.Win32.Zbot.ria[/B] ( DrWEB: Trojan.PWS.Panda.4 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]
Page generated in 0.00563 seconds with 10 queries