Ошибка - Не удаляется файл.

[SolarSpark]

Цитата maniy77:



Вот этот файл c:\WINDOWS\system32\drivers\Oreans.sys

Ошибка - Не удаляется файл.

У меня нет этого файла

[klester]

Цитата klester:



У меня нет этого файла

Ошибка - Не удаляется файл.

как

правильно найти

файлы..



Отключите:

Компьютер от интернета/локальной сети

Антивирус/Файерволл



AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.





Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\msdownld.tmp','');
 DeleteFile('C:\Windows\msdownld.tmp');
DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
 DeleteService('Rubar Update Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!





Код:

Код: Выделить всё

C:\WINDOWS\system32\XDva383.sys

проверить на

http://www.virustotal.com

вижу карантин Combofix. Для чего применяли? Лог приложите

[SolarSpark]

С помощью Avz не нашел



Да я первый раз вижу это Combofix

[klester]

С помощью Avz не нашел



Да я первый раз вижу это Combofix

[klester]

проблема осталась? тулбар ваш удалили

повторите лог HijackThis

[klester]

Повторил лог

Вложения

hijackthis.rar

(2.81 КБ) 0 скачиваний

hijackthis.rar

(2.81 КБ) 0 скачиваний

[SolarSpark]

у меня вопрос...

А в этих файлах вирусы?




Цитата maniy77:



Oreans.sys от XPROTECTOR..

Ошибка - Не удаляется файл.

где вы эти файлы находите, я не помню что это за файлы, и не могу их найти

[klester]

Цитата klester:



у меня вопрос...

А в этих файлах вирусы?

Ошибка - Не удаляется файл.

они без подписи Copyright.. как видите, происхождение их неизвестно-необходимо их проверить на зловредность на

http://www.virustotal.com

[SolarSpark]

я ппросканировал C:\WINDOWS\system32\ нод'ом 32 в журнал сканирования выдало

"C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SU7TXAYM\update_mediabar_setup[1].exe » NSIS » mediabar.xpi » ZIP » components/dllhelper.dll - Win32/Toolbar.Rubar потенциально нежелательная программа - был частью удаленного объекта"

ВЫ наверно это искали или нет?



А если насчет этих файлов то я их немогу найти



C:\WINDOWS\system32\XDva383.sys



c:\WINDOWS\system32\drivers\Oreans.sys

[klester]

я ппросканировал C:\WINDOWS\system32\ нод'ом 32 в журнал сканирования выдало

"C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SU7TXAYM\update_mediabar_setup[1].exe » NSIS » mediabar.xpi » ZIP » components/dllhelper.dll - Win32/Toolbar.Rubar потенциально нежелательная программа - был частью удаленного объекта"

ВЫ наверно это искали или нет?

А если насчет этих файлов то я их немогу найти

C:\WINDOWS\system32\XDva383.sys

c:\WINDOWS\system32\drivers\Oreans.sys