ещё
ещё
virusinfo_syscheck.zip
[B]hijackthis.log[/B]
[quote=kps;216277]
Для информации: C:\Documents and Settings\Aleksander\Application Data\m\flec006.exe - [B]Email-Worm.Win32.Bagle.of[/B][/quote]
вот что там у меня
mpr_freader.sys - [b]not-a-virus: PSWTool.Win32.MPR.015[/b]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Multi Password Recovery\mpr_freader.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('mpr_freader');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url]:
[code]O4 - HKLM\..\Policies\Explorer\Run: [status] present
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/code]
У вас C:\Documents and Settings\Aleksander\Desktop\Скачка\WGA_By__-X3ro-_.rar
В этом архиве вредоносный объект. Если архив не нужен - удалите.
Выполните пункт 2 правил (полная проверка CureIt!).
Сделайте новые логи.
вот они
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\temp\avp.com','');
QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Рекомендацию по проверке CureIt! выполняли?
[quote=wise-wistful;216432]
Рекомендацию по проверке CureIt! выполняли?[/quote]
нет ёще
Для информации: файлы из карантина
A0027926.msi_, A0027949.msi_, A0028003.exe_, DPIO.sys, KCOM.SYS, MEI006E.sys, SPT2Sp50.sys чистые.
[quote=kps;216471]Для информации: файлы из карантина
A0027926.msi_, A0027949.msi_, A0028003.exe_, DPIO.sys, KCOM.SYS, MEI006E.sys, SPT2Sp50.sys чистые.[/quote]
и что делать???
Вы отправили карантин после поста #47 ?
Пункт 2 правил выполнили?
[quote=kps;216476]Вы отправили карантин после поста #47 ?
Пункт 2 правил выполнили?[/quote]
нет не отправил
а что делать с чистыми файлами из карантина???
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
[CENTER] [B]Результат загрузки[/B]
Файл сохранён как080416_102146_virus_4806198a9093f.zipРазмер файла4031920MD5c11648a000fd5de33837405e225fa0b8[B]Файл закачан, спасибо![/B]
[/CENTER]
сейчас запускаю Dr.Web (Полная проверка):(
Вот скрипт, чтобы заработал безопасный режим:
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Получилось?
[quote=kps;216654]Вот скрипт, чтобы заработал безопасный режим:
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Получилось?[/quote]
Всё получилось... Dr. ничего не нашёл
C:\temp\avp.com - чистый.
Какие-то проблемы остались?
[quote=kps;216700]C:\temp\avp.com - чистый.
Какие-то проблемы остались?[/quote]
нет все работает нормально, можно уже попробовать установить антивирус (что посоветуете???) ...
Из платных KIS,Dr.Web из бесплатных Avast
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
[quote=kps;216721]Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [URL="http://security-advisory.virusinfo.info/"]книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".[/quote]
значит я исцелён?!!!:D
Да, у Вас чисто.
[quote=kps;216725]Да, у Вас чисто.[/quote]
Ура, спасибо...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]81[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\aleksander\\application data\\m\\flec006.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\program files\\multi password recovery\\mpr_freader.sys - [B]not-a-virus:PSWTool.Win32.MPR.015[/B] (DrWEB: Tool.PassView.27)[*] c:\\system volume information\\_restore{72e6c762-e820-47c3-a723-212342d0867c}\\rp49\\a0030441.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\system volume information\\_restore{72e6c762-e820-47c3-a723-212342d0867c}\\rp49\\a0030539.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\system volume information\\_restore{72e6c762-e820-47c3-a723-212342d0867c}\\rp49\\a0031671.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[/LIST][/LIST]