Лёся Опубликовано 3 января, 2009 Жалоба Поделиться Опубликовано 3 января, 2009 прошу посмотреть логи. пс сильно не ругать за наличие только двух логов из требуемого.... virusinfo_syscheck.zip virusinfo_syscure.zip virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 3 января, 2009 Жалоба Поделиться Опубликовано 3 января, 2009 (изменено) AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ARPPRODUCTICON.exe','');QuarantineFile('C:\Windows\Installer\cb35a.msi','');QuarantineFile('C:\Users\Рамиль\Application Data\ezpinst.exe','');QuarantineFile('C:\Users\Рамиль\AppData\Roaming\ezpinst.exe','');QuarantineFile('C:\Documents and Settings\Рамиль\Application Data\ezpinst.exe','');QuarantineFile('C:\Documents and Settings\Рамиль\AppData\Roaming\ezpinst.exe','');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Users\Рамиль\AppData\Roaming\ezpinst.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\cb35a.msi');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ACDSeeDesktopShortcu_AE80641A0C8D4670A518B4EC154B1027.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ACDSeePMShortcut_AE80641A0C8D4670A518B4EC154B1027.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ARPPRODUCTICON.exe');BC_ImportALL;ExecuteRepair(6);BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма Обновите базы AVZ. Удалите Bonjour Service Изменено 3 января, 2009 пользователем akoK Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Лёся Опубликовано 4 января, 2009 Автор Жалоба Поделиться Опубликовано 4 января, 2009 вот повторные логи отключить восстановление системы не удаётся virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 4 января, 2009 Жалоба Поделиться Опубликовано 4 января, 2009 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('blbdrive', 4);QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');QuarantineFile('C:\Documents and Settings\Рамиль\AppData\Roaming\ezpinst.exe','');QuarantineFile('C:\Windows\system32\IoctlSvc.exe','');DeleteFile('C:\Windows\System32\Drivers\afqf3z6p.SYS');DeleteFile('C:\Documents and Settings\Рамиль\AppData\Roaming\ezpinst.exe');DeleteFile('C:\Documents and Settings\Рамиль\Application Data\ezpinst.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Users\Рамиль\AppData\Roaming\ezpinst.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\cb35a.msi');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ACDSeeDesktopShortcu_AE80641A0C8D4670A518B4EC154B1027.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ACDSeePMShortcut_AE80641A0C8D4670A518B4EC154B1027.exe');DeleteFile('C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\{F99F74B4-972B-4B06-B893-6B3B0DB0128B}\ARPPRODUCTICON.exe');DeleteFile('C:\Users\Рамиль\AppData\Roaming\ezpinst.exe');DeleteFile('C:\Users\Рамиль\Application Data\ezpinst.exe');DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');DeleteFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS');DeleteService('UIUSys');DeleteService('blbdrive');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Лёся Опубликовано 4 января, 2009 Автор Жалоба Поделиться Опубликовано 4 января, 2009 скрипт выполнила вот логи rsit info.txt log.txt info.txt log.txt Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.