Проверте логи

[stayokey]

Вчера антивирус обнаружил троянов и поместил их в изолятор. Авз удалил 2 трояна но после перегрузки системы в userinit вконце добавляеться путь к какому то файлу, которого реально нету. Вроде система работает нормально, но может чего то упустил.

[Гриша]

Незачет студент

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 DeleteService('RDSessMgrTlntSvr');
 QuarantineFile('C:\WINDOWS\system32\BDB1CD.tmp srv','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\BDB1CD.tmp srv');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('RDSessMgrTlntSvr');
BC_DeleteSvc('msupdate');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[stayokey]

исправлюсь
повторяю логи
В карантин ничего не попало

[Гриша]

Его C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys нужно разыскать согласно приложению 2 правил и прислать...

[stayokey]

C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys - нету такого файла
вот такой есть C:\WINDOWS\system32\dllcache\Ip6Fw.sys

[Гриша]

Его давайте...

[stayokey]

отправил....

[Гриша]

Файл чистый, жалобы есть?

[stayokey]

все ок!спасибо!ушел готовиться к перезачету :-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены