Стая вирусов и троянов

[Vanya666]

Вирусы каким то образом отключили файровел и даже удалили его.Испротили и удалили иполняющие файлы программ.С помощью AVZ удалось удалить вирусы но думаю не все.Вот логи...

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sockspy.dll','');
 QuarantineFile('C:\WINDOWS\system32\Winkjm.exe','');
 QuarantineFile('C:\WINDOWS\System32\sockspy.dll','');         
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Vanya666]

Скрипт выполнил карантин отправил...

[V_Bond]

c:\System Volume Information\_restore{5A0926D9-AA7C-405E-91B6-E8B7E4806A61}\RP142\A0178656.dll - Trojan.Win32.Pakes.cdw
C:\WINDOWS\system32\sockspy.dll - чистый
выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\System Volume Information\_restore{5A0926D9-AA7C-405E-91B6-E8B7E4806A61}\RP142\A0178656.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Winkjm.exe - поищите припомощи авз и пришлите по правилам ...

[Vanya666]

Все зделал....

[V_Bond]

Winkjm.exe - в карантине нет ....

[Vanya666]

А этого файла нет возможно что его удалил антивирус?

[rubin]

Поищите через AVZ
Сервис - Поиск файлов на диске

[Vanya666]

Я так и искал но результатов нет..

[V_Bond]

повторите логи ....

[Vanya666]

Повторяю логи...

[rubin]

Выполните

begin
 BC_DeleteSvc('Winkjm');
 BC_Activate;
 RebootWindows(true);
end.

Ничего плохого больше не вижу...

[Vanya666]

Спасибо...

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{5a0926d9-aa7c-405e-91b6-e8b7e4806a61}\\rp142\\a0178656.dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoader.37340)