опять.заранее спасибо
опять.заранее спасибо
Последний раз редактировалось kramer; 11.12.2009 в 01:29.
Выполните скрипт
Закачайте карантин по ссылке вверху страницы. Повторите логиКод:begin SearchRootkit(true,true); SetAVZGuardStatus(true); QuarantineFile('c:\windows\system32\drivers\dcin.exe',''); QuarantineFile('C:\Program Files\IEToolbar\Ant.com Toolbar\AntPlugin.dll',''); QuarantineFile('C:\Program Files\IEToolbar\Ant.com Toolbar\ant.dll',''); DeleteFile('c:\windows\system32\drivers\dcin.exe'); BC_ImportALL; ExecuteSysClean; BC_LogFile(GetAVZDirectory + 'boot_cleaner.log'); BC_Activate; RebootWindows(true); end.
чо то пишет, что карантин уже загружен?
загрузил,но забыл скопировать место хранения.
Последний раз редактировалось kramer; 25.09.2009 в 22:06.
Карантин загружен. Делайте логи
логи
Последний раз редактировалось kramer; 11.12.2009 в 01:29.
Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip - закачайте его сюда http://virusinfo.info/upload_clean.php
Запостите сюда отчёт после завершения закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)
Файл сохранён как 090925_234803_virusinfo_files_MICROSOF-48CD82_4abd1e737b95d.zip
Размер файла 28590832
MD5 5eb53c0ed9fd709c93314df19e319b8e
имя файла на сервере
virusinfo_files_MICROSOF-48CD82.zip
Что с проблемами?
проблемы всегда решаются после выполнения скрипта.спасибо.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 9
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\drivers\dcin.exe - Trojan-Downloader.Win32.Pher.aqd ( DrWEB: BackDoor.IRC.Bot.142, BitDefender: Trojan.IRCBot.ZD, NOD32: Win32/IRCBot trojan )
Уважаемый(ая) kramer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.