Хелп! SOS! На работе все компьютеры заразились Sex.and.the.City.2.R5.Xvid-TPB Разносится через флешки. Не удаляется, не переименовывается, антивирусы не видят. Вот. Такая беда.
Хелп! SOS! На работе все компьютеры заразились Sex.and.the.City.2.R5.Xvid-TPB Разносится через флешки. Не удаляется, не переименовывается, антивирусы не видят. Вот. Такая беда.
сделайте логи с подключенными флешками
это он.
Правила перечитайте еще раз. Там говорится о других логах
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот еще попытка)))
Последний раз редактировалось annie_bear; 07.01.2011 в 13:13.
Последний раз редактировалось Никита Соловьев; 07.01.2011 в 13:11. Причина: автозапуск позже отключим
вот наверху.так?
Добавлено через 1 минуту
дыык.еще два
Последний раз редактировалось annie_bear; 07.01.2011 в 13:15. Причина: Добавлено
Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); QuarantineFile('F:\autorun.inf',''); QuarantineFile('C:\Documents and Settings\анна\Application Data\ydze.exe',''); QuarantineFile('c:\windows\system32\winlogon.exe',''); DeleteFile('C:\Documents and Settings\анна\Application Data\ydze.exe'); DeleteFile('F:\autorun.inf'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman '); BC_ImportAll; ExecuteSysClean; ExecuteRepair(11); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- скачайте новую версию AVZ - 4.35
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
Уважаемый(ая) annie_bear, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.