Printable View
Касперский при загрузке компьютера выдает найдено: троянская программа Trojan-Mailfinder.Win32.Agent.wd Файл: C:\DOCUME~1\User\LOCALS~1\Temp\rdl4F.tmp. Нажимаю удалить, файл не найден. Также при чистке папки Temp не могу удалить файл temp/1/CAP0WJHL.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
логи повторил, сообщение о вирусе больше не было. В папке Temp все по-старому. Пришел ли карантин, у меня произошла ошибка при закачке?
Этот файл mpfilt.sys пришлите согласно приложению 2 правил...
[SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mpfilt.sys)
Карантин с использованием прямого чтения - ошибка
[/COLOR][/SIZE][/COLOR][/SIZE][SIZE=2][/SIZE][/COLOR][/SIZE][/COLOR][/SIZE]
Ручками его там посмотрите, найдете в архив с паролем "virus" и прислать по правилам...
отправил.
[COLOR=black]в папке C:\WINDOWS\system32\ файла не было[/COLOR]
файл из папки C:\WINDOWS\system32\drivers\
Файл чистый...
А по поводу файла temp/1/CAP0WJHL. не заморачиваться?
Пришлите его в архиве с паролем "virus"...
система пишет, файл не найден. Не скопировать, не удалить
В безопасном режиме можете его удалить?
Та же песня
Точный путь до него дайте...
C:\Documents and Settings\User\Local Settings\Temp\1\CAP0WJHL. имя файла именно с точкой на конце
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\1\CAP0WJHL.');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SaveLog (GetAVZDirectory+'log.txt');
RebootWindows(true);
end.[/CODE]
Прикрепите к сообщению log.txt...
все чисто
Судя по логу должен удалиться был, вы что скажете?
файл удалился благополучно, папка в которой он лежал тоже
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
но появились два других или я их не замечал
C:\Documents and Settings\User\Local Settings\Temp\fb_3192.evn
C:\Documents and Settings\User\Local Settings\Temp\fb_3192.lck
они также не удаляются
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
кстати созданы сегоднешним числом, разница в выполнении с предыдущим скриптом ровно перезагрузка
Файлы там постоянно создаются...