Trojan.Win32.Ddox.ci

[K-D-S]

Выполнил скрипты в AVZ, выложил архив: http://webfile.ru/5377542 что дальше делать?

[непонимающий]

Сообщение от K-D-S

что дальше делать?

ждать,проверки логов.Безопасников мало-поэтому возможно придется подольше подождать...

[K-D-S]

ну раз придётся то подожду

[gortaur]

K-D-S, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('GGSAFERDriver', 4);
 SetServiceStart('GarenaPEngine', 4);
 StopService('GGSAFERDriver');
 StopService('GarenaPEngine');
 QuarantineFile('D:\Программы\Garena\safedrv.sys','');
 QuarantineFile('C:\DOCUME~1\3E26~1\LOCALS~1\Temp\FTQ11.tmp','');
 QuarantineFile('C:\WINDOWS\system32\mcnlsdm.dll','');
 DeleteFile('C:\WINDOWS\system32\mcnlsdm.dll');
 DeleteFile('C:\DOCUME~1\3E26~1\LOCALS~1\Temp\FTQ11.tmp');
 DeleteFile('D:\Программы\Garena\safedrv.sys');
 DeleteService('GGSAFERDriver');
 DeleteService('GarenaPEngine');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите

[K-D-S]

сделал спасибо все работает
вот новый лог:http://webfile.ru/5377854