 |
|
|
09.04.2011, 13:01
|
#4 (ссылка) |
|
Эксперт
|
born-vitek, у вас файловый вирус пролечитесь вот этим http://www.freedrweb.com/cureit
|
|
|
09.04.2011, 13:29
|
#5 (ссылка) | |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
born-vitek, после этого
Цитата:
|
|
|
|
|
09.04.2011, 15:55
|
#8 (ссылка) |
|
Новичок
Регистрация: 08.04.2011
Сообщений: 12
Репутация: 0
|
всё сделал! при сканирование Dr.Web нашелся 1 вирус "Back Door. Bho. 254"
при сканировании вторым утилитом,по завершении выдало это completed Infected files: 1 Infected processes: 0 Infected threads: 0 Cured files: 1 Will be cured on reboot: 0 Executed registry scripts: 1 |
|
|
| Ads | |
|
09.04.2011, 18:19
|
#11 (ссылка) | |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
born-vitek, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteService('amsint32');
QuarantineFile('C:\WINDOWS\system32\drivers\luefn.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\luefn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
Повторите логи. Цитата:
|
|
|
|
|
09.04.2011, 19:45
|
#12 (ссылка) |
|
Новичок
Регистрация: 08.04.2011
Сообщений: 12
Репутация: 0
|
Да выполнил! вот это было по окончании процесса
completed Infected files: 1 Infected processes: 0 Infected threads: 0 Cured files: 1 Will be cured on reboot: 0 Executed registry scripts: 1 вот логи после выполнения скрипта: AVZ http://webfile.ru/5251571 HiJackThis http://webfile.ru/5251577 |
|
|
|
09.04.2011, 20:37
|
#13 (ссылка) |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
born-vitek,
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
|
|
09.04.2011, 23:03
|
#15 (ссылка) |
|
Мастер
|
Удалите в МВАМ:
Код:
Files Infected:
c:\system volume information\_restore{621abea0-ab24-4d3c-9f14-e1e8a703c480}\RP59\A0026451.exe (Malware.Packer.Krunchy) -> No action taken.
d:\system volume information\_restore{afdf4bb7-4c17-44a4-bd16-5282ed4210fc}\RP79\A0043134.exe (Hoax.ArchSMS) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP39\A0011382.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP45\A0012612.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0013618.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0015586.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0016569.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0017355.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0017838.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0018830.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0019583.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0020762.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0021748.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0022356.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP46\A0023321.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP47\A0024578.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP47\A0024910.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{364e5159-6689-4a34-a9ca-a4efee9c3887}\RP47\A0025886.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81450277-8b84-4b68-8323-945a569ded99}\RP8\A0001494.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81450277-8b84-4b68-8323-945a569ded99}\RP8\A0002338.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81450277-8b84-4b68-8323-945a569ded99}\RP8\A0002574.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81450277-8b84-4b68-8323-945a569ded99}\RP9\A0006777.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{81450277-8b84-4b68-8323-945a569ded99}\RP9\A0007584.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{621abea0-ab24-4d3c-9f14-e1e8a703c480}\rp88\a0035694.exe (Trojan.Backdoor) -> No action taken.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
