Был атакован Win32/Kryptik.BF

[shag008]

атакован следующим вирусом (отлавливает NOD32) Win32/Kryptik.BF

 

в файле логи AVZ

 

Сообщение от модератора wise-wistful

Удалил карантин

[Falcon]

Здравствуйте!

Удалите текущие вложения и прикрепите 3 файла: virusinfo_syscheck, virusinfo_syscure, лог HijackThis.

 

Зловредов даже по логу HJT видать. Выложите логи правильно, вам помогут.

Изменено 6 мая, 2009 пользователем Falcon

[shag008]

  Falcon сказал:

Здравствуйте!

Удалите текущие вложения и прикрепите 3 файла: virusinfo_syscheck, virusinfo_syscure, лог HijackThis.

 

Зловредов даже по логу HJT видать. Выложите логи правильно, вам помогут.

 

 

у меня avz не сохраняет лог syscheck

syscure сохраняет, а syscheck не сохраняет

 

  shag008 сказал:

у меня avz не сохраняет лог syscheck

syscure сохраняет, а syscheck не сохраняет

Сообщение от модератора wise-wistful

virusinfo_cure удалил, т.к. это карантин и в теме он ни к чему

hijackthis.logПолучение информации...

[Alex56]

virusinfo_syscure - этот надо

[EzzO]

Вы опять не правильно выкладываете логи, пжлст прочитайте правила и выложите логи правильно, а то логи вверх тормашками какие-то.

ПРАВИЛА ОФОРМЛЕНИЯ ЗАПРОСА ПО ЛЕЧЕНИЮ

Изменено 6 мая, 2009 пользователем Mr.Web

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\netsrv.exe',' ');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

Продублируйте пожалуйста карантин (файл quarantine.zip из папки AVZ) на адрес В теле письма укажите ссылку на тему.

 

Приложите, пожалуйста, скриншот папки AVZ/LOG