логи сделал. плюс затем зашел в планировщик, удалил задание и файлы
C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe
C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll
логи сделал. плюс затем зашел в планировщик, удалил задание и файлы
C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe
C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); SetServiceStart('Schedule', 4); QuarantineFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe',''); QuarantineFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll',''); DeleteFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll'); DeleteFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe'); DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); ExecuteWizard('SCU', 3, 3, true); BC_Activate; RebootWindows(true); end.
3. Выполните скрипт в AVZ:
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66736Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
4. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
скрипты выполнил. логи прикрепляю. в соответсвеии с первым сообщением в карантине пустро, поэтому в карантин ничего не выкладываю.
Ничего зловредного в логах не увидела. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
проблемы исчезли после удаления файлов. спасибо за помощь.
Уважаемый(ая) kuguar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.