- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 57
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                
                    
 Помогите вылечить комп 1
                
                
                        
                            
                            
                        
                        
                
                    
                        
                            Переставил систему, установил антивирус NOD32, сканирование дало положительный результат. Но после того как ставлю чистую флешку и переношу ее на другой комп, антивирус на втором компе начинает ругаться. 
Первый комп вне сети, потому сканирование AVZ скриптами "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" производился в автономном режиме и без подключения в интернету.
                        
                     
                    
                 
             
            
            
         
     
        
    
 
		
		- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			
			
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
									 
								
							 
						 
					 
					
				 
			 
				
			
		 
		
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Выполните скрипт в AVZ
	Код:
	begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Indira\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\Indira\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
 Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect 
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 57
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            Спасибо за рекомендацию.
Скрипт обязательно исполню.
При сканировании с помощью AVZ, NOD32 обнаружил вирус и удалил, на который вы указываете в скрипте (ctfmon.exe). Связка AVZ и NOD32 моментами обнаруживает вирусы, которые не детектируются при использовании одного NOD32.
Добавлено через 1 минуту
Нужно ли всякий раз отключать "воссстановление системы" перед сканированием AVZ?
                        
                     
                    
                 
             
            
            
                
                
                
                    
                        Последний раз редактировалось goov; 15.06.2010 в 22:55.
                    
                    
                        Причина: Добавлено
                    
                
                
                
                
                
                
                
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Восстановление нужно отключать перед началом лечения и включать только после его завершения
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect 
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 57
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            вчера присылал файл в соответствии с приложением 3, есть ли решение?
                        
                     
                    
                 
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Для кого было написано?
	
		
			
			
				
					
 Сообщение от 
thyrex
					
				 
				Сделайте новые логи
			
		 
	 
 
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect 
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 57
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            закачка была осуществленна по пути "Прислать запрошенный карантин", что есть на странице. конкретных указаний адресата нет.
                        
                     
                    
                 
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Вы понимаете разницу между карантином и логами?
Правила еще раз выполните и прикрепите логи, как в самом первом сообщении
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect 
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 57
  
                        
                    
                
                
                
                
                        
                
            
         
        
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Зачем нам старые логи???
	
		
			
			
				
					
 Сообщение от 
thyrex
					
				 
				Правила еще раз выполните
			
		 
	 
 
	
		
			
			
				Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.
			
		
 
	 
 
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect 
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                
                     Итог лечения
                
                
                        
                        
                            
                        
                
                    
                        
                            Статистика проведенного лечения:
- Получено карантинов: 1
 - Обработано файлов: 1
 - В ходе лечения вредоносные программы в карантинах не обнаружены
 
                        
                     
                    
                 
             
            
            
         
     
        
    
 
-