Снова ckvo и компания

[ArchiMAX]

Спасибо.Этот компьютер уже чистый. Может быт завтра еще один будет.

Строгое предупреждение от модератора Falcon

Создавайте, пожалуйста, для логов с нового ПК отдельную тему!

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 26 сентября, 2008 пользователем Falcon

[ArchiMAX]

Ну что логи чистые?

[Falcon]

Отключите восстановление системы!

 

 

Где лог HJT?

Изменено 26 сентября, 2008 пользователем Falcon

[ТроПа]

Чистого мало. Меняйте пароли к онлайн играм, если играете конечно.

 

Отключите Восстановление системы.

 

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\0u.cmd','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\0u.cmd');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\0u.cmd');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес 54712<at>rambler.ru где <at> - это @. Укажите ссылку на тему в письме.

 

 

Повторите логи.