Диспечер задач, однако...

**Vilur** · 24.06.2007, 14:47

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 24.06.2007, 14:58

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(11);
 QuarantineFile('C:\WINDOWS\system32\logon.bat','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\vsb.sys','');
 QuarantineFile('c:\windows\system32\config\csrss.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

**Vilur** · 24.06.2007, 15:44

Вот скрипты

**Bratez** · 24.06.2007, 16:02

Зачем новые логи?
Вас попросили прислать содержимое карантина (см. приложение 3 правил).

**Rene-gad** · 24.06.2007, 16:08

@Vilur

Сообщение от Bratez

Зачем новые логи?

и зачем 2 антивируса? Тут больше не есть лучше, а зачастую наоборот.

**Vilur** · 24.06.2007, 16:15

сорри, невнимателен

файлы карантина нужно закачивать через форму http://virusinfo.info/upload_virus.php , с указанием ссылки на Вашу тему. Ваш карантин перенесен.

**Bratez** · 24.06.2007, 16:24

сорри, невнимателен

Да, эт точно! Уберите карантин из сообщения, его следовало отправить через эту форму. Но уже можно не отправлять.
В нем c:\windows\system32\config\csrss.exe - Virus.Win32.AutoRun.ah, который определяется антивирусом. Сейчас напишу скрипт.

**Bratez** · 24.06.2007, 16:31

Вот:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\config\csrss.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

Файлы
C:\WINDOWS\system32\logon.bat
C:\WINDOWS\system32\DRIVERS\vsb.sys
постарайтесь найти и прислать как написано в приложении 2 правил.

**Vilur** · 24.06.2007, 16:48

отрправил кажется правильно!

**Bratez** · 24.06.2007, 17:02

Выполните скрипт:

Код:

begin
DeleteFile('C:\WINDOWS\system32\logon.bat');
ExecuteSysClean;
end.

и сделайте новые логи.

**Vilur** · 24.06.2007, 17:29

вот логи, вроде видимых проявлений вируса нет!

**Bratez** · 24.06.2007, 17:34

Еще один файлик ускользнул от внимания - stmctrl.dll
Поищите его так же вручную и пришлите, проверим.

**Vilur** · 24.06.2007, 17:40

stmctrl.dll отправлен

**Bratez** · 24.06.2007, 17:45

Файл чистый. Так что теперь все ОК.
Осталось вам определиться с антивирусами, как уже сказано выше, два - это плохо. Я бы на вашем месте убрал Аваст.

**Vilur** · 24.06.2007, 18:13

Спасибо! Совет принял!

**Vilur** · 24.06.2007, 18:31

Диск D: не открывается через "мой компьютер", открывает только после того как правой кнопкой выбираю "открыть". В чем может быть дело?

**Макcим** · 24.06.2007, 18:36

Лечение: http://virusinfo.info/showthread.php?t=8877

**Bratez** · 24.06.2007, 18:36

Попробуйте удалить целиком ключ реестра
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2

**Vilur** · 24.06.2007, 18:44

Все получилось! Спасибо большое!!!!

**Макcим** · 24.06.2007, 18:47

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Диспечер задач, однако... (заявка № 10601)

Опции темы