В помощь в борьбе с вирусом ЛОГИ

[юрий39]

Выполнил правила,все стало ОК.При создании контрольной точки и удалении старой появилась опять реклама.Логи направляю

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[akoK]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[юрий39]

Аkok,cканирование Anti-Malware результатов не принесло.В прцессе сканирования было удалено 6 зараженных файлов

[юрий39]

Я понимаю,что никто не может помочь в этой ситуации.Единственный вариант перегрузка системы?

[edde]

Поторите логи авз и rsit

[thyrex]

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');QuarantineFile('C:\Documents and Settings\YRIU39\Application Data\CMedia\CMedia.dll','');DeleteFile('C:\Documents and Settings\YRIU39\Application Data\CMedia\CMedia.dll');DeleteFileMask('C:\Documents and Settings\YRIU39\Application Data\CMedia', '*.*', true);DeleteDirectory('C:\Documents and Settings\YRIU39\Application Data\CMedia');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end. 

Компьютер перезагрузится.

Выполните скрипт в AVZ

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи + сообщите, решена ли проблема

[юрий39]

Спасибо всем! Реклама достала так,что я просто перегрузил систему.Лучшее средство от перхоти-гильотина! :bye1:

[edde]

Зря так кардинально, всё лечится.

Изменено 25 декабря, 2009 пользователем edde

[Alex1983]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Что это может означать лог.

[Matias]

Что касается файлов - это все ложные срабатывания. Записи реестра - это отключенный ЦОБ. Если вы сами отключили его, причин для беспокойства нет. Почему вы не сделали логи по правилам?

Изменено 8 января, 2010 пользователем Matias

[Alex1983]

Что касается файлов - это все ложные срабатывания. Записи реестра - это отключенный ЦОБ. Если вы сами отключили его, причин для беспокойства нет. Почему вы не сделали логи по правилам?

Не все понял как это делается.

Что такое AVZ и RSIT. Где их взять, и как все сделать?

[akoK]

Смотрите в этой теме

[akoK]

i

Уведомление: Темы разделил