Trojan.Win32.Inject.aohy

[patriot1472]

http://exfile.ru/160067
помогите с вирусом

[Гризлик]

patriot1472, А пароль зачем ставить????

[patriot1472]

незнаю)))))681229

[Гризлик]

patriot1472, Извеняюсь что сразу не обратил внимание Вы нето прислали, вы прислали архив virusinfo_cure.zip, а нужно virusinfo_syscure.zip

[patriot1472]

делал по шаблону,но там кроме virusinfo_cure.zip ничего не было надо было вас сразу предупредить, сори))

[Гризлик]

patriot1472, Быть такого не может. ВЫ выполнили стандартный скрипт 3? После его завершения в папке с AVZ должна появится папка LOG вот там и должен находится этот архив.

[patriot1472]

да все верно стандартный скрипт 3 и в папке AVZ есть папка LOG,но там один архив который я предоставил больше нет(((

---------- Добавлено в 12:25 ---------- Предыдущее сообщение было написано в 12:25 ----------

может все таки он((

[Гризлик]

Сообщение от patriot1472

может все таки он((

НЕт не он, тем более он пустой. Попробуйте заново переделать. И антивирус на время выполнения отключите.

[patriot1472]

http://exfile.ru/160088
вот сделал,посмотри пожалуйста))

[Гризлик]

patriot1472, Выполните в AVZ скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Windows\system32\wwtsvon.dll','');
 DeleteFile('C:\Windows\system32\wwtsvon.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки обновите базы в AVZ (Фаайл--Обновить базы) и выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[patriot1472]

так, а с этим кодом ничего не надо делать??))))

[Гризлик]

Сообщение от patriot1472

так, а с этим кодом ничего не надо делать??))))

Запускаите AVZ. В меню: Файл--Выполнить скрипт. В окошко вставляете этот код. И нажимаете Запустить.

[patriot1472]

понял спасибо

---------- Добавлено в 13:43 ---------- Предыдущее сообщение было написано в 13:29 ----------

http://exfile.ru/160091

вот и кстати работает пока все норм))))))СПАСИБОООООООО

---------- Добавлено в 13:44 ---------- Предыдущее сообщение было написано в 13:43 ----------

только забыл базы обновить это нечего страшнного??

[Гризлик]

patriot1472, Это вы старый лог выложили. Да и потом

Сообщение от Гризлик

После перезагрузки обновите базы в AVZ (Фаайл--Обновить базы) и выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Сообщение от patriot1472

только забыл базы обновить это нечего страшнного??

Нужно обновить. Может что еще найдется.

[patriot1472]

хорошо обновлю