Возможен вирус

[vetal747]

Поймал вирус уже описанный ранее http://pchelpforum.ru/f26/t48860/
Выполнил в AVZ Стандартный скрипт 2, файл eqismnn.dll был опять заражен, выполнил написанный вами ранее скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\eqismnn.dll',' ');
DeleteFile('C:\WINDOWS\system32\eqismnn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Возможно проверить все ли теперь чисто
http://exfile.ru/165789
http://exfile.ru/165790

[~Данил~]

vetal747, вот этот файл

C:\Program Files\WinPcap\rpcapd.exe

вот так проверьте http://pchelpforum.ru/showpost.php?p=311665&postcount=8
а в остальном чисто

[vetal747]

Файла rpcapd.exe и папки WinPcap нет по этому пути. Нашел его здесь C:\Program Files\Wondershare\YouTube Downloader\rpcapd.exe,
папка тоже находится там C:\Program Files\Wondershare\YouTube Downloader\winpcap\
http://www.virustotal.com/file-scan/...c33-1301433538

[~Данил~]

vetal747, ну раз его нет по этому пути, тогда удаляем
выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('rpcapd', 4);
 StopService('rpcapd');
 QuarantineFile('C:\Program Files\WinPcap\rpcapd.exe','');
 DeleteFile('C:\Program Files\WinPcap\rpcapd.exe');
 DeleteService('rpcapd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

[vetal747]

Все сделал, а также Выполнил в AVZ Стандартный скрипт 2 http://exfile.ru/165804

[~Данил~]

vetal747, чисто, можете еще вот такой лог сделать для уверенности http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[vetal747]

Спасибо за помощь. Как я понял сканирование займет много времени, поэтому проверю завтра. Еще раз спасибо за потраченное на меня время