Gaz Posted November 23, 2008 Report Share Posted November 23, 2008 Тоже проблема с этим вирусом( вот подготовил логи посмотрите плз virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log Link to comment Share on other sites More sharing options...
akoK Posted November 23, 2008 Report Share Posted November 23, 2008 Gaz: данная методика не подходит для лечения файлового вируса. Он лечится довольно специфически. Лечение файлового вируса. Link to comment Share on other sites More sharing options...
Gaz Posted November 24, 2008 Author Report Share Posted November 24, 2008 спасибо) но посмотрите пожалуйста логи вдруг есть чтото другое :) Link to comment Share on other sites More sharing options...
akoK Posted November 24, 2008 Report Share Posted November 24, 2008 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('D:\autorun.inf','');QuarantineFile('C:\autorun.inf','');SetServiceStart('abp470n5', 4);QuarantineFile('C:\WINDOWS\system32\drivers\hhugqi.sys','');QuarantineFile('C:\Program Files\ESET\ESET Smart Security\ekrn.exe','');QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');QuarantineFile('C:\WINDOWS\Explorer.EXE','');DeleteFile('C:\WINDOWS\system32\drivers\hhugqi.sys');DeleteFile('C:\autorun.inf');DeleteFile('D:\autorun.inf');DeleteService('abp470n5');BC_ImportALL;ExecuteRepair(6);BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) Обновите базы AVZ? включите AVZPM и повторите логи. Link to comment Share on other sites More sharing options...
Gaz Posted November 25, 2008 Author Report Share Posted November 25, 2008 вот новые логи :) hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
akoK Posted November 25, 2008 Report Share Posted November 25, 2008 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\System32\Drivers\aq010cs3.SYS','');DeleteFile('C:\WINDOWS\System32\Drivers\aq010cs3.SYS');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) Какие проблемы еще наблюдаются? Link to comment Share on other sites More sharing options...
Gaz Posted November 25, 2008 Author Report Share Posted November 25, 2008 вроде нормально все) спасибо за помощь :) Link to comment Share on other sites More sharing options...
Recommended Posts