Нужша помощь!

[thyrex]

Правой кнопкой мыши щелкните на значке Мой компьютер

Выберите Свойства - Восстановление системы - поставить метку Отключить восстановление системы на всех дисках - Применить - ОК

[Никса]

И еще

Вложения

hijackthis.rar

(3.09 КБ) 0 скачиваний

hijackthis.rar

(3.09 КБ) 0 скачиваний

[Severny]

Никса, Еще раз почитайте правила и выложите нужные логи AVZ.

[Severny]

Извиняюсь, перепутала

[Никса]

Drongo , если я правильно все сделала, то вот, то что вы просили для себя

[thyrex]

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 QuarantineFile('I:\WINDOWS\System32\Drivers\ati1gyxx.sys','');
 DeleteService('ati1gyxx');
 DeleteFile('I:\WINDOWS\System32\Drivers\ati1gyxx.sys');
 DeleteFile('I:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Полученный ответ сообщите здесь.

Сделайте новые логи AVZ

[iskander-k]

в дополнение к thyrex,

Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.



2. Очистите и создайте новую контрольную точку восстановления :

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.



Очистите временные файлы.

Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью

ATF Cleaner

- скачайте

ATF Cleaner

или с

зеркала

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли.[*]



Пофиксите в hijackthis





Код:

Код: Выделить всё

R3 - URLSearchHook: (no name) - - (no file)

Что такое пофиксить:

1. Запустите HijackThis.

2. В главном окне программы нужно нажать кнопочку "Do a system scan only".

3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.



Примечание: У HijackThis есть возможность отмены сделанных с помощью него изменений в системе. Запустите HijackThis, нажмите кнопку "View the list of backups". Отметьте то, что хотите вернуть и нажмите "Restore".



Никогда не запускайте HijackThis из архивов иначе Вы, не сможете воспользоваться функцией Restore.



Для предотвращения заражения компьютера от переносных запоминающих устройств

Выполните в AVZ скрипт (Если желаете)





Код:

Код: Выделить всё

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

[Никса]

Ответ:



Здравствуйте,



В присланном Вами файле не найдено ничего вредоносного.



>

>

С уважением, Владислав Пинтийский

Вирусный аналитик



123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru

http://www.viruslist.ru

[Drongo]

Никса, выполните пожалуйста ещё просьбу
Цитата thyrex:



Сделайте новые логи AVZ

Нужша помощь!

[Никса]

Логи