Пожалуйста помгите...кто знает...

[Веталь0489]

http://virusinfo.info/showthread.php?t=10387 вот чтозначит 3. Упакуйте протокол в архив zip или rar и прикрепите к теме вместе со стандартными логами. протоколо сохранил.....и сразу упоковал.....как теперь его прикрепить к теме вместе со стандартными логами????? где это хоть делать надо в avz пожалуйста объсните тупому...прошу....и если знаете после такого как ве сделал надо просто запустить на проверку??????????????

[V_Bond]

если прочитать правила все станет понятно ....

[Bratez]

Жмите кнопку Ответить внизу темы, а там Управление вложениями.
Выбирайте файлы через Обзор, потом кнопку Загрузить.

[Веталь0489]

Большое спасибо.......даже не думал чтовамнужно отправлять)))))спасибо!!!!!!!!!!

[Веталь0489]

помогите....

[Веталь0489]

вот сделал как написно в http://virusinfo.info/showthread.php?t=10387 мне теперь ждать ответа иличто делать то????

[Веталь0489]

вроже сделал как здесьнаписано http://virusinfo.info/showthread.php?t=10387 что мне теперь делать???????

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\kfyhss.dll','');
 QuarantineFile('C:\WINNT\system32\_svchost.exe','');
 QuarantineFile('C:\WINNT\system32\drivers\Asq66.sys','');
 DeleteFile('C:\WINNT\system32\drivers\Asq66.sys');
 DeleteFile('C:\WINNT\system32\_svchost.exe');
 DeleteFile('C:\WINNT\system32\kfyhss.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пробуйте войти в нормальный режим.
Пришлите карантин согласно приложению 3 правил.

[PavelA]

@Bratez еще парочку добавь:
DeleteFile('ALCWZRD_777.EXE');
DeleteFile('ALCMTR_777.EXE');

После перезагрузки.
Прислать карантин согласно приложения 3 правил .

[Bratez]

Если нормальный режим работает, сделайте стандартные логи (п.8-13 правил).
Если нет - сделайте еще раз дополнительный лог в безопасном.

[Веталь0489]

не получилось когда выпонялсяскрипт успел заметить что там что то красным загаралось(((( пожалуйста выручите

[PavelA]

В защищ. режиме выполнить:

begin
 BC_DeleteFile('C:\WINNT\system32\_svchost.exe -A');
 BC_DeleteFile('C:\WINNT\system32\drivers\Asq66.sys');
 BC_DeleteFile('C:\Program Files\Common Files\InfoMs.Dat');
BC_Activate;
RebootWindows(true);
end.

Затем пытаться делать логи в обычном режиме.

Добавлено через 18 минут

Все-таки выполни скрипт мой еще разок.
Кстати, похоже был ворователь паролей.

Добавлено через 24 минуты

Чего творится сейчас на машине?