Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 29.12.2010, 12:38   #1 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
Question Что делать с файлами?

Здравствуйте! Подскажите, сканирую комп анивирусом и авз ничего не находит, сейчас просканировал утилитой от др.веба, нашёл файлы которые удалить нельзя, можно только переместить. Погуглил и понял что перемещение не даёт толку (?)

C:\DOCUME~1\Admin\LOCALS~1\Temp\0.5321248602283181 .exe

C:\WINDOWS\SYSTEM 32\spool\prtprocs\w32x86\SMWinPrn.dat

Что с ними делать?
Superboy вне форума  
Старый 29.12.2010, 12:43   #2 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Superboy, выполните правила.
goredey вне форума  
Старый 29.12.2010, 13:37   #3 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

http://spaces.ru/files/?name=Disco_M...=12076832&cp=1

про те файлы не слова вроде!
Superboy вне форума  
Старый 29.12.2010, 14:43   #4 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от Superboy Посмотреть сообщение
http://spaces.ru/files/?name=Disco_M...=12076832&cp=1
что это? залейте нормально
goredey вне форума  
Старый 29.12.2010, 14:54   #5 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

в смысле что? там же написано Скачать
Superboy вне форума  
Старый 29.12.2010, 15:06   #6 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Superboy, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\admin\2729825460\2729825460.exe','');
 QuarantineFile('c:\program files\internet explorer\setupapi.dll','');
 QuarantineFile('d:\autorun.inf','');
 DeleteFile('c:\documents and settings\admin\2729825460\2729825460.exe');
 DeleteFile('c:\program files\internet explorer\setupapi.dll');
 DeleteFile('d:\autorun.inf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

продолжите согласно правил
goredey вне форума  
Старый 29.12.2010, 16:05   #7 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

Отправил файл. Только файла такого (.zip) почему то не образовалось, всё что получилось в просто папке карантин передаю. Странно, я тут с 2-мя компами, с одного на другой передаю, так вот, тот комп на котором проблемы, после него файлы на здоровый переношу и там обязательно находится троян, ну и нод его удаляет .... ???
Superboy вне форума  
Старый 29.12.2010, 16:11   #8 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от Superboy Посмотреть сообщение
Странно, я тут с 2-мя компами, с одного на другой передаю, так вот, тот комп на котором проблемы, после него файлы на здоровый переношу и там обязательно находится троян, ну и нод его удаляет .... ???
Ничего странного вы скоре всего переносите карантины.Лучше этого не делать.
Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.
goredey вне форума  
Ads
Старый 29.12.2010, 16:50   #9 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

нет такого лога
Superboy вне форума  
Старый 29.12.2010, 16:55   #10 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Superboy, откройте авз там папка лог в ней virusinfo_syscheck.zi, если вы сделали стандартный скрипт № 2
goredey вне форума  
Старый 29.12.2010, 17:10   #11 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

вот http://spaces.ru/files/?name=Disco_M...=12081881&cp=1
Superboy вне форума  
Старый 29.12.2010, 17:52   #12 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Superboy, опять не то. Нужно virusinfo_syscheck.z))
goredey вне форума  
Старый 30.12.2010, 14:57   #13 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

извините за опоздание, вот он http://spaces.ru/files/?name=Disco_M...=12108375&cp=1
Superboy вне форума  
Старый 30.12.2010, 15:03   #14 (ссылка)
Новичок
 
Регистрация: 29.12.2010
Сообщений: 617
Репутация: 37
По умолчанию

Выполните скрипт:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('spfb.sys','');
 QuarantineFile('C:\WINDOWS\lmkrnl.exe','');
 DeleteFile('C:\WINDOWS\lmkrnl.exe');
 DeleteFile('spfb.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта сделайте 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.
Strage_297 вне форума  
Старый 30.12.2010, 15:17   #15 (ссылка)
Новичок
 
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
По умолчанию

Вот http://spaces.ru/files/?name=Disco_M...=12108956&cp=1
Superboy вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
рограмма для работы с mp3-файлами Qiker Мультимедиа 3 17.07.2010 23:14
Проблемы со скрытыми файлами Garret Безопасность 21 03.06.2010 16:24
Проблема с скрытымы файлами Саня_UA Windows XP 4 17.03.2010 22:52
Проблемы с файлами Natalissima Windows XP 17 25.10.2009 17:10
проблема с .ехе файлами deaf_deaf Windows Vista 6 06.10.2009 02:54
Работа с файлами Сёма Мультимедиа 2 25.09.2009 16:08
Проблема с файлами Snoozz Неисправности, настройка 10 04.08.2009 00:22
Проблемы с файлами doc Santiago Офис 5 27.04.2009 01:27
Проблема с видео файлами PAN Windows XP 7 02.01.2009 16:34
Проблема с ехе файлами!!!!!!!!! tim-22 Безопасность 4 21.12.2008 18:19
Проблема со скрытными файлами... NetAlex Утилиты 2 05.10.2008 15:35


Текущее время: 12:42. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.