Результат проверки AVZ

[grimyss]

http://webfile.ru/5120923

---------- Добавлено в 17:54 ---------- Предыдущее сообщение было написано в 16:58 ----------

вот еще лог HiJackThis http://webfile.ru/5121081

[Strage_297]

Знакомо?:

c:\games\aion ss 2.1.0.5\sse.exe

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('mkdrv');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.5663529314066768.exe','');
 QuarantineFile('C:\WINDOWS\sgope.sys','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.5663529314066768.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
BC_DeleteFile('C:\WINDOWS\sgope.sys');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.


Пофиксите в HiJackThis:

O4 - HKCU\..\Run: [system] C:\DOCUME~1\Admin\LOCALS~1\Temp\0.5663529314066768.exe

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[grimyss]

Знакомо?:
Код:
c:\games\aion ss 2.1.0.5\sse.exe

всмысле? с ним что то не так?

[Strage_297]

Сообщение от grimyss

всмысле?

В смысле, может быть используете его?)
Если не используете, то проверьте этот файл здесь.

[grimyss]

когда проверял и делал все это не использовал да и уже давно не использовал) и я еще не понял.. нужно пофиксить этот файл через hijackthis?

---------- Добавлено в 22:29 ---------- Предыдущее сообщение было написано в 22:21 ----------

если я все правльно понял то вот
"qurantine.zip
Вредоносный код в файле не обнаружен.
С уважением, Лаборатория Касперского"

[Strage_297]

Сообщение от grimyss

когда проверял и делал все это не использовал да и уже давно не использовал) и я еще не понял.. нужно пофиксить этот файл через hijackthis?

Его нужно проверить на http://www.virustotal.com/ и прикрепить ссылку к сообщению на результат проверки.)

[grimyss]

я запутался) этот файл? c:\games\aion ss 2.1.0.5\sse.exe или qurantine.zip

[Strage_297]

Сообщение от grimyss

qurantine.zip

Вы уже отправили этот файл в вирлаб.))

Сообщение от grimyss

c:\games\aion ss 2.1.0.5\sse.exe

А вот этот нужно проверить.))