Bormanuga Posted January 21, 2014 Report Share Posted January 21, 2014 помогите если возможно!! CollectionLog-2014.01.21-11.09.zip CollectionLog-2014.01.21-11.09.zip Link to comment Share on other sites More sharing options...
Sandor Posted January 21, 2014 Report Share Posted January 21, 2014 (edited) Здравствуйте! Выполните скрипт в AVZ (файл - выполнить скрипт): begin QuarantineFile('C:\Program Files\Common Files\New Folder\csrss.exe',''); QuarantineFile('c:\program files (x86)\microsoft\watermark.exe',''); QuarantineFile('c:\program files\common files\new folder\wasppacer.exe',''); QuarantineFile('c:\program files\common files\new folder\waagent.exe',''); DeleteFile('C:\Program Files\Common Files\New Folder\csrss.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Session Manager'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Edited January 21, 2014 by Sandor Link to comment Share on other sites More sharing options...
Sandor Posted January 21, 2014 Report Share Posted January 21, 2014 + Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 отправил на мыло Link to comment Share on other sites More sharing options...
Sandor Posted January 21, 2014 Report Share Posted January 21, 2014 отправил на мыло Отправьте карантин еще раз, пришло пустое письмо без вложения. Лог MBAM прикрепите здесь. Если не помещается, упакуйте. Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 отравил Link to comment Share on other sites More sharing options...
Sandor Posted January 21, 2014 Report Share Posted January 21, 2014 Пришло, отправил в вирлабы. MBAM делается? Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 сделал прикрепить не получается может на почту кинуть? отправил вам же на почту Link to comment Share on other sites More sharing options...
Sandor Posted January 21, 2014 Report Share Posted January 21, 2014 ог MBAM прикрепите здесь. Если не помещается, упакуйте. Получил, сморю. MBAM-log-2014-01-21 (12-43-07).zip MBAM-log-2014-01-21 (12-43-07).zip Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 как там дела? Link to comment Share on other sites More sharing options...
edde Posted January 21, 2014 Report Share Posted January 21, 2014 У вас файловый вирус Скачайте http://support.kaspersky.ru/viruses/rescuedisk запишите болванку на здоровой машине, проведите проверку. Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 это поможет или лучше заного все поставить с нуля?? Link to comment Share on other sites More sharing options...
edde Posted January 21, 2014 Report Share Posted January 21, 2014 Это поможет, должно по крайней мере. Проставите просто с нуля - получите повторное заражение запустив непролеченные зараженные файлы с дисков . Выбора у вас практически нет. Link to comment Share on other sites More sharing options...
Bormanuga Posted January 21, 2014 Author Report Share Posted January 21, 2014 последний вопрос что посоветуете для сервера там где 2003 server стоит поставить какой антивирус лучше ?? и утилита что для диска она лечит или удалит все ? Link to comment Share on other sites More sharing options...
edde Posted January 21, 2014 Report Share Posted January 21, 2014 Лечение с внешнего носителя исключает риск самозаражения в процессе лечения. Какой антивирус использовать - это на ваше усмотрение, у нас же не рекламная контора. Лучший антивирус это контроль пользователей. Link to comment Share on other sites More sharing options...
akoK Posted January 27, 2014 Report Share Posted January 27, 2014 Лучший антивирус это тот который не допустит заражение. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now