Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.08.2010, 13:55   #1 (ссылка)
Новичок
 
Регистрация: 04.12.2009
Сообщений: 154
Репутация: 0
Exclamation Вирус

Антивирус NOD 32 поймал трояна, но видно тот уже успел поработать хотя ант среагировал сразу и на комп он фактически не мог попасть, проблема в том, написана что папка с фотографиями, а открывается совсем другая, так же с музыкой и картинками, игр и прог не коснулось, проверял утилитой avz ничего не нашел
PhenomenoN вне форума  
Старый 30.08.2010, 14:45   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от PhenomenoN Посмотреть сообщение
проверял утилитой avz ничего не нашел
Выложите логи.
Iljeben вне форума  
Старый 31.08.2010, 22:08   #3 (ссылка)
Новичок
 
Регистрация: 04.12.2009
Сообщений: 154
Репутация: 0
По умолчанию

http://exfile.ru/123045

http://exfile.ru/123046
PhenomenoN вне форума  
Старый 01.09.2010, 03:52   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

PhenomenoN, на webfile.ru ссылки перезалей.
Iljeben вне форума  
Старый 01.09.2010, 14:05   #5 (ссылка)
Новичок
 
Регистрация: 04.12.2009
Сообщений: 154
Репутация: 0
По умолчанию

http://webfile.ru/4702836

http://webfile.ru/4702843
PhenomenoN вне форума  
Старый 01.09.2010, 14:38   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

PhenomenoN, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\uzewmjcy.sys');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться.

Скачайте актуальную версию AVZ (на текуший момент 4.35, у Вас 4.34).Обновите базы. Заново выполните в AVZ Стандартный скрипт 3 и пришлите архив virusinfo_syscure.zip.
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
что это? вирус!!! Ravlik Безопасность 10 27.12.2010 19:16
вирус Jose Безопасность 4 21.12.2010 13:03
Вирус The Lucifier Безопасность 10 05.08.2010 12:15
Вирус (реклама) который утверждает что он не вирус и подавляет все действия Vado Безопасность 3 13.06.2010 16:40
Вирус. ale553312 Безопасность 2 25.01.2010 17:23
Лог AVZ на вирус goldmund Безопасность 4 30.12.2009 23:15
Вирус ли это? lebka11 Безопасность 1 17.10.2009 16:26
вирус Sipuga Безопасность 9 21.07.2009 18:31
Вирус или нет? SeLLer Безопасность 3 22.06.2009 14:57
Вирус TheFcn Безопасность 1 21.06.2009 18:00
Вирус Zim_Zum Безопасность 10 18.06.2009 23:22
Вирус? Cembalo Безопасность 1 06.03.2009 19:29


Текущее время: 09:06. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.