Нужна помощь...

[Сфинкс]

вот ещё, пришлось переформатировать в текстовой, не пропустило в формате сохранённом прогой...

[wise-wistful]

Сфинкс, простите, Вы внимательно чиали моё сообщение №8? Я ведь написал файлы с каким расширением нам нужны.

[Сфинкс]

Нужны логи АВЗ: virusinfo_syscheck.zip и virusinfo_syscure.zip. Если Вы выполняли стандартные скрипты 3 и 2 то эти архивы находятся в папке AVZ/LOG.

Как не странно, но АВЗ у меня работает без инсталяции, и такой папки я просто не нашёл, просто сохранял протокол результатов в моих документах и всё.

[drongo]

Неужели так трудно прочитать правила внимательно?
Читайте ещё раз пункт номер 4 правил.
Пункт 7 вы пропустили тоже почему-то, он вам не понравился? Дальше ещё хуже.
У вас куча зловредов, начиная от нода с трояном на борту- до коллекции других зверей.Нельзя пользоваться взломанными программами, особенно в плане безопасности.
Советую вам начать сначала, пункт 2 правил желательно сделать.

[Сфинкс]

Я могу попросить модератора раздела удалить все ненужные вложения к теме,
немного разобрался и делаю всё по новой, надеюсь на этот раз всё понял точно и сделаю без ошибок...

И ещё, вопрос на засыпку, что из этого прикладывать и каким образом, как вложения или через редактор сообщения под "скрепкой"?

[Сфинкс]

Кто нибудь объяснит мне, почему я не могу редактировать собственные постинги...

[wise-wistful]

Почему, Вы должны иметь эту возможность.
Если Вы хотите удалить вложения, тогда это нужно сделать через мой кабинет--разное--вложения. Через расширенный режим нужно прикрепить к собщению virusinfo_syscure.zip, а virusinfo_cure.zip нужно загружать по ссылке вверху страницы. А virusinfo_syscheck.zip что-то не видно в скриншоте. Вы стандартный скрипт 2 выполняли? Этот архив появляется именно после этого срипта.

[Сфинкс]

надеюсь сейчас это всё...

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Windows XP Codename Vienna 2008 Russian\I386\SVCPACK\ResPatch.exe','');
 QuarantineFile('D:\System Volume Information\_restore{90F686A2-871A-4E47-A426-1FD70826C606}\RP1039\A0291370.exe','');
 QuarantineFile('C:\WINDOWS\XPLife\Programs\XPDrive\vsdrv.exe','');
 QuarantineFile('C:\Program Files\Anti Trojan Elite\ATEPMon.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22319 ).

В архиве H:\временные\мои\программы\антивир\НОД32\Nod32 Antivirus Ver.3.0.566 РУСИФИКАТОР +Лицензия на 15 машин\v3.0.566_RUS.rar - вредоносный объект - Trojan-Downloader.Win32.Agent.ikj
Лучше удалите его сами.

[Сфинкс]

к сожалению я не могу прикрепить последний файл по причине

virusinfo_cure.zip:
Ваш файл занимает 26.72 Мбайт байт, что превышает предел на форуме в 976.6 Кбайт для этого типа файла.

Добавлено через 15 минут

В архиве H:- Trojan-Downloader.Win32.Agent.ikj
Лучше удалите его сами.

Уже!

[kps]

Вы по этой ссылке загружали http://virusinfo.info/upload_virus.php?tid=22319 ?

[Сфинкс]

да

Добавлено через 14 минут

Скрипты выполнил... что дальше?

Добавлено через 9 часов 33 минуты

хочу просмотреть это вложение и у меня сразу зависают все окна интернета, как описано в первом моём постинге, приходится заходить по новой на форум, т.к. все окна которые были активными закрылись...

Добавлено через 4 минуты

упс! только сейчас заметил что нужно было закрыть архив карантина паролем, прошу прощения, больше не повторится...

[Сфинкс]

И что все так сразу замолчали...

[wise-wistful]

Молчим потому что карантина не видим. Поскульку карантин в прошлый раз был 22 М (вероятно попал кто-то кого не хотели видеть), то
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\Windows XP Codename Vienna 2008 Russian\I386\SVCPACK\ResPatch.exe','');
 QuarantineFile('D:\System Volume Information\_restore{90F686A2-871A-4E47-A426-1FD70826C606}\RP1039\A0291370.exe','');
 QuarantineFile('C:\WINDOWS\XPLife\Programs\XPDrive\vsdrv.exe','');
 QuarantineFile('C:\Program Files\Anti Trojan Elite\ATEPMon.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22319

[Сфинкс]

Скрипт выполнил, карантин загрузил...
жду дальнейших распоряжений...

[wise-wistful]

Теперь нужно подождать ответа аналитика по тем файлам которые попали.

[Сфинкс]

ждём-с...

[Сфинкс]

помойму аналитики крепко спят...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены