Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

prtrovich evgen,В логах вижу Outpost Firewall установлен-может он что-то блокирует?

Изменено пользователем vaga7777
Опубликовано

да нет, он у меня изначально стоял...

да и выключать пробовал, а толку ноль да еще и без палочки ((((

Опубликовано (изменено)
prtrovich evgen,В логах вижу Outpost Firewall установлен-может он что-то блокирует?

Блокирует не он! По логам видно заражение. Хелперы придут и помогут от заражения вылечится...

Изменено пользователем Alexsandr56
Опубликовано

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\bmbemu.SYS','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\_rs_agent.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\System32\drivers\bmbemu.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

 

Повторите логи.

Опубликовано (изменено)

Пока не помогло (((((

файл отправил

вот новые логи

 

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

 

вот что прислали с newvirus@kaspersky.com

Вредоносный код в файле не обнаружен.
Изменено пользователем prtrovich_evgen
Опубликовано

Обновите базы АВЗ. Сегодня кое-какое дополнение к АВЗ вышло.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...