Нуб против вирусов 3

**Bailor** · 13.10.2009, 22:33

Здравствуйте!! и снова я у меня такая проблема вирус закрыл доступ к флешь карте, зашиты от записи на ней не присутствует, не могу не отформатировать или же удалить вирусы! скинул логи гляньте ,или легче выкинуть (флешку)?
PS: буду очень рад если поможете !!!...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 13.10.2009, 22:50

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил.

**Bailor** · 13.10.2009, 23:06

все зделал но флешь карта всеравно зашишена от записи и касперский не удоляет вирусы

не каких замков на зашиту записи на ней нет!

**Макcим** · 13.10.2009, 23:08

В логах заразы не видно. Что пишет Касперский? Можете показать скриншоты либо отчеты антивируса?

**Bailor** · 13.10.2009, 23:12

ну вот скрин лежат на флешки но не могу их убить и форматнуть флеху тоже вишит что зашишено от записи

**thyrex** · 13.10.2009, 23:24

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Lineage2rus.net\Final[1]\system\ws2_32.dll','');
QuarantineFile('F:\Практика\Практика.exe','');
DeleteFile('F:\Практика\Практика.exe');
 QuarantineFile('F:\sm.exe','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\sm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Bailor** · 13.10.2009, 23:30

шас все выполню

Добавлено через 5 минут

вы знаете AVZ выдает ошибку при выполнение скрипта!
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Lineage2rus.net\Final[1]\system\ws2_32.dll','');
QuarantineFile('F:\Практика\Практика.exe','');
DeleteFile('F:\Практика\Практика.exe');
QuarantineFile('F:\sm.exe','');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\sm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**thyrex** · 13.10.2009, 23:37

Проверка синтаксиса проходит. Какую ошибку выдает?

**Bailor** · 14.10.2009, 09:17

проходит до конца и
вот что выдает
если это что то меняет то у меня Виндовс 7

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: avz.exe
Версия приложения: 4.32.0.0
Отметка времени приложения: 2a425e19
Имя модуля с ошибкой: advapi32.dll
Версия модуля с ошибкой: 6.1.7600.16385
Отметка времени модуля с ошибкой: 4a5bd97e
Код исключения: c0000096
Смещение исключения: 00022a53
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: c396
Дополнительные сведения 2: c396f6d0bf25ca718fa81ec7f959a449
Дополнительные сведения 3: c396
Дополнительные сведения 4: c396f6d0bf25ca718fa81ec7f959a449

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Добавлено через 9 часов 34 минуты

мдя спасибо что помогли нече не зделал