http://support.kaspersky.ru/8005?el=88501 пробовали?
http://support.kaspersky.ru/8005?el=88501 пробовали?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
+ Выполните скрипт в uVS
проверьте, что с проблемой.Код:;uVS v3.80.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE ; E:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE zoo %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE ; zoo %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE bl C4F90F75F0F37B4C8D711743276A7C63 115333 addsgn 9252627A156AC1CCE0FB514E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BAEF6523B021E8A2FD3EC5F321649ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Trojan-Spy.Win32.Zbot.myqz [Kaspersky] delref %SystemRoot%\TEMP\009486~1.EXE delref %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MINECRAFT.EXE chklst delvir regt 12
Мне кажется проблема кроется в том, что при выполнении скрипта по инструкции, тс не выбирает каталог системы, а жмет сразу "Запустить под текущим пользователем" и выполняет скрипт.. т.е получается не верная трансляция дисков и следовательно не верное удаление зловреда!
stadt47, Попробуйте загрузиться с LiveCD, но сначала выбрать каталог с Windows, и уже потом выполнять скрипт!
Друзья, у вас хватит квалификации хотя бы ответить на вопрос - переустановка винды поможет?
stadt47, Давайте поступим так. Вы сделайте повторный образ uVS с LiveCD и прикрепите к следующему сообщению. Далее выполняйте строго, что вам посоветуют мои коллеги или я, более ничего не делайте!!
А переустановка windows поможет?
А я ведь действительно не выбирал систему с windows, а жал сразу "Запустить под текущим пользователем". Простите подлеца. Сейчас все сделал правильно , выбрал диск E:\Windows (все-таки винда, если смотреть через uVS была расположена на Е:\, а С был вообще пустой...), затем нажал "Запустить под текущим пользователем", потом выполнил скрипт из поста #22 и зловред исчез! Спасибо за терпение и выдержку!!! А еще за вашу доблестную и самоотверженную битву с темными силами мордора! УРА! В качестве поддержки в вашем правом деле капнул на ваш кошелек - Молодцы, ребята! Респект и уважуха!Сообщение от Дeнис
сделайте новые логи по правилам раздела.
+Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.Код:D:\USERS\SONY\APPDATA\ROAMING\MINECRAFT.bak
Уважаемый(ая) stadt47, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
