как вылечить комп с win2003 server 64x

[Bormanuga]

помогите если возможно!!

CollectionLog-2014.01.21-11.09.zip

CollectionLog-2014.01.21-11.09.zip

[Sandor]

Здравствуйте!

 

Выполните скрипт в AVZ (файл - выполнить скрипт):

begin QuarantineFile('C:\Program Files\Common Files\New Folder\csrss.exe',''); QuarantineFile('c:\program files (x86)\microsoft\watermark.exe',''); QuarantineFile('c:\program files\common files\new folder\wasppacer.exe',''); QuarantineFile('c:\program files\common files\new folder\waagent.exe',''); DeleteFile('C:\Program Files\Common Files\New Folder\csrss.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Session Manager'); ExecuteSysClean;  ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.

 

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Изменено 21 января, 2014 пользователем Sandor

[Sandor]

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!!!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве

[Bormanuga]

отправил на мыло

[Sandor]

отправил на мыло

Отправьте карантин еще раз, пришло пустое письмо без вложения.

Лог MBAM прикрепите здесь. Если не помещается, упакуйте.

[Bormanuga]

отравил

[Sandor]

Пришло, отправил в вирлабы. MBAM делается?

[Bormanuga]

сделал прикрепить не получается может на почту кинуть?

отправил вам же на почту

[Sandor]

ог MBAM прикрепите здесь. Если не помещается, упакуйте.

 

Получил, сморю.

MBAM-log-2014-01-21 (12-43-07).zip

MBAM-log-2014-01-21 (12-43-07).zip

[Bormanuga]

как там дела?

[edde]

У вас файловый вирус

Скачайте http://support.kaspersky.ru/viruses/rescuedisk запишите болванку на здоровой машине, проведите проверку.

[Bormanuga]

это поможет или лучше заного все поставить с нуля??

[edde]

Это поможет, должно по крайней мере. Проставите просто с нуля  - получите  повторное заражение запустив непролеченные зараженные файлы с дисков . Выбора у вас практически нет.

[Bormanuga]

последний вопрос что посоветуете для сервера там где 2003 server стоит поставить какой антивирус лучше ??

и утилита что для диска она лечит или удалит все ?

[edde]

Лечение с внешнего носителя исключает риск самозаражения в процессе лечения. Какой антивирус использовать - это на ваше усмотрение, у нас же не рекламная контора. Лучший антивирус это контроль пользователей.

[akoK]

Лучший антивирус это тот который не допустит заражение.