Указанные в логах вирусы полностью блокируют работу интернета+очень ощутимо тормозят систему. Нодом не удаляются(
Указанные в логах вирусы полностью блокируют работу интернета+очень ощутимо тормозят систему. Нодом не удаляются(
Выполните скрипт в AVZЗагрузите карантин согласно приложению №3 правил. Повторите логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA',''); QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\Rar$EX00.031\MirandaMDpack\Plugins\shlext.dll',''); QuarantineFile('C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll',''); QuarantineFile('C:\Documents and Settings\1\Рабочий стол\Новая папка\ICQ6\ICQ.exe',''); QuarantineFile('C:\WINDOWS\Temp\startdrv.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\msownu.sys',''); QuarantineFile('C:\WINDOWS\system32\accwizd.exe',''); QuarantineFile('c:\windows\system32\mssrv32.exe',''); QuarantineFile('C:\WINDOWS\system32\1033x.exe',''); QuarantineFile('C:\WINDOWS\system32\Drivers\protect.sys',''); DeleteFile('C:\WINDOWS\system32\Drivers\protect.sys'); DeleteFile('C:\WINDOWS\system32\1033x.exe'); DeleteFile('c:\windows\system32\mssrv32.exe'); DeleteFile('C:\WINDOWS\system32\accwizd.exe'); DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys'); DeleteFile('C:\WINDOWS\Temp\startdrv.exe'); DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA'); DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\loader.exe'); DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys'); DeleteFile('C:\WINDOWS\system32\wupdsvc5.exe'); BC_DeleteSvc('msownu'); BC_DeleteSvc('wscsvcRpcSs'); BC_DeleteSvc('NetDDEdsdmALG'); BC_DeleteSvc('msupdate'); BC_DeleteSvc('Xec15.sys'); BC_DeleteSvc('runtime2'); BC_DeleteSvc('protect'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Наконецто добрался до компа...
Нод не дал добавить в архим закарантиненные вирусы.
хммм а карантина нет...
Microsoft Most Valuable Professional in Consumer Security
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); SetServiceStart('msownu', 4); SetServiceStart('FCI', 4); StopService('msownu'); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll',''); QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\msownu.sys',''); QuarantineFile('Xec15.sys',''); DeleteFile('Xec15.sys'); DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys'); DeleteService('msownu'); DeleteService('FCI'); BC_LogFile(GetAVZDirectory + 'boot_clr.log'); BC_ImportALL; BC_DeleteFile('Xec15.sys'); BC_DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys'); BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17189
Повторите логи в обычном режиме
Microsoft Most Valuable Professional in Consumer Security
Уважаемый(ая) RaDIY, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.