подозрение на заражение

[Roman_Five]

дефрагментатор так же не справляется

скандиском проверяли ЖД?

если нет, то проверьте

в консоли chkdsk C: /v /f /r /x

если файлы не на С - впишите нужный диск

как быть теперь с фаерволом?

устанавливайте обратно на дефолтных настройках.

по ходу надо,

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\application updater\applicationupdater.exe');
SetServiceStart('Application Updater', 4);
StopService('Application Updater');
QuarantineFile('c:\program files (x86)\application updater\*.*','');
DeleteFileMask('C:\Program Files (x86)\Application Updater\','*.* ',true ,' ');
DeleteDirectory('C:\Program Files (x86)\Application Updater\ ',' ');
DeleteService('Application Updater');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[Tiare]

только, что это?

 

Разновидность рекламного ПО. Однозначных доказательств зловредности данной программы нет, поэтому - выбор за вами.

Adware

[Андрей797979]

скандиском проверяли ЖД?

если нет, то проверьте

в консоли chkdsk C: /v /f /r /x

если файлы не на С - впишите нужный диск

пишет что производить следует с повышенными привилегиями...поясните как ее от админа запустить

[Roman_Five]

либо ищем в программах командную строку с правами админа, или так:

 

пуск - поиск - cmd - правый клик - от имени админа

Изменено 10 декабря, 2011 пользователем Roman_Five

[Андрей797979]

спасибо!

[Roman_Five]

спасибо!

отпишитесь о результатах.

[Андрей797979]

отпишитесь о результатах.

chkdsk ошибок не обнаружила, а дефрагментатор продолжает не справляться. установил perfectDisk, тоже не может 5 гб в порядок привести. скрипт выполнить не удается- при поиске руткитов avz виснет. может напишите скрипт для удаления файла без поиска зловредов? Изменено 11 декабря, 2011 пользователем Андрей797979

[Tiare]

скрипт выполнить не удается- при поиске руткитов avz виснет. может напишите скрипт для удаления файла без поиска зловредов?

 

Закройте все программы, включая антивирусное программное обеспечение и firewall

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\application updater\applicationupdater.exe');
SetServiceStart('Application Updater', 4);
StopService('Application Updater');
QuarantineFile('c:\program files (x86)\application updater\*.*','');
DeleteFileMask('C:\Program Files (x86)\Application Updater\', '*.*', true);
DeleteDirectory('C:\Program Files (x86)\Application Updater\');
DeleteService('Application Updater');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

 

После выполнения скрипта компьютер перезагрузится.

После перезагрузки выполнить второй скрипт.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

 

Отправьте на проверку Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

[Андрей797979]

все последние скрипты удачно запущены. архив отправил, ждемс.

 

ответ из лаборатории: "Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

ApplicationUpdater.exe

 

Файл в процессе обработки.

 

config.ini

 

Вредоносный код в файле не обнаружен."