Trojan.Win32.Ddox.ci помогите с удалением

[Elizabett]

Вот что получилось. http://webfile.ru/5279582

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\nzorwsk.dll','');
 DeleteFile('C:\WINDOWS\system32\nzorwsk.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

После перезагрузки обновите базы и выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Elizabett]

http://webfile.ru/5279732 Так?

[Lexer]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Базы вы так и не обновили. Удалите папку LOG \ обновите базы и повторите лог.

[Elizabett]

Не зря мне говорили что компютеры не моё..

http://webfile.ru/5279957

Прошу скажите что все удалось)

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Андрей.ANDREY\Local Settings\Temp\1454cfbd683a4e91a38f44f30909b865.exe','');
 QuarantineFile('C:\Documents and Settings\Андрей.ANDREY\Application Data\Microsoft\Internet Explorer\1454cfbd683a4e91a38f44f30909b865.exe','');
 DeleteFile('C:\Documents and Settings\Андрей.ANDREY\Application Data\Microsoft\Internet Explorer\1454cfbd683a4e91a38f44f30909b865.exe');
 DeleteFile('C:\Documents and Settings\Андрей.ANDREY\Local Settings\Temp\1454cfbd683a4e91a38f44f30909b865.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Firefox');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Winlogon');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Elizabett]

http://webfile.ru/5279988

Я уже не знаю что делать. Все требования выполнены.

[Lexer]

Сообщение от Elizabett

Я уже не знаю что делать. Все требования выполнены.

Читайте внимательно какой лог надо сделать после выполнения скрипта и перезагрузки.

Сообщение от Lexer

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Elizabett]

Фаил лога имеет это те что запакованы в virusinfo_syscheck.zip?

[Lexer]

да, сюда нужно выложить именно этот архив virusinfo_syscheck.zip после выполнения 2 скрипта

[Elizabett]

Давайте ка уточним (как для особо одаренных) нужно выкладывать файлы оттуда(то есть разархивировать и залить на webfile) или сам архив выкладывать? Если второе то я уже так делала.

---------- Добавлено в 18:43 ---------- Предыдущее сообщение было написано в 18:42 ----------

Именно после выполнения второго скрипта.

[Lexer]

Надо выкладывать сам архив но не virusinfo_syscure.zip а virusinfo_syscheck.zip который так же находится в папке лог.

[Elizabett]

http://webfile.ru/5280059

[Lexer]

Elizabett, вот, молодец! Все получилось. Что с проблемой?

[Elizabett]

Ищущий да обрящет) Пока тишина мне кажется что все прошло как нужно.