[решено] Поймал вирус

Аватара пользователя
zirreX

Re: [решено] Поймал вирус

Сообщение zirreX »

Проверьте файл на
www.virustotal.com
и дайте ссылку с результатом проверки.



Код:

Код: Выделить всё

C:\Program Files\EmEx3.com

• Выполните скрипт AVZ



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\EmEx3.com','');
 QuarantineFile('C:\DOCUME~1\0000\LOCALS~1\Temp\sda.exe','');
 QuarantineFile('C:\WINDOWS\system32\tmp3C2.tmp','');
 QuarantineFile('C:\WINDOWS\system32\tmp194.tmp','');
 QuarantineFile('C:\WINDOWS\system32\tmp193','');
 DeleteFile('C:\WINDOWS\system32\tmp3C2.tmp');
 DeleteFile('C:\WINDOWS\system32\tmp194.tmp');
 DeleteFile('C:\WINDOWS\system32\tmp193.tmp');
 DeleteFile('C:\DOCUME~1\0000\LOCALS~1\Temp\sda.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\sda.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



• После перезагрузки выполните такой скрипт:



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.
Аватара пользователя
zirreX

Re: [решено] Поймал вирус

Сообщение zirreX »

Код:

Код: Выделить всё

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3. [/i]

Установите
Service Pack 3 (потребуется активация)
.



Обновите Internet Explorer до
восьмой версии
даже если им не пользуетесь.



Установите
обновления Windows
Аватара пользователя
QUMATOZ

Re: [решено] Поймал вирус

Сообщение QUMATOZ »

Цитата:



Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3.

Установите Service Pack 3 (потребуется активация).



Обновите Internet Explorer до восьмой версии даже если им не пользуетесь.



Мне эти обновления все место свободное на жестком сожрали! и это еще учитывая что уже устанавливал этот сервис пак 3, было 2 гига свободно стало 1 гиг! из-за чего это?



можно ли удалить эти папки?

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\ServicePackFiles\i386





еще у меня установлено несколько копий Microsoft.NET Framework



какие из них можно удалить?






Цитата:



Проверьте файл на
www.virustotal.com
и дайте ссылку с результатом проверки.



http://www.virustotal.com/file-scan/...85e-1296838461
Аватара пользователя
zirreX

Re: [решено] Поймал вирус

Сообщение zirreX »

Больше ничего плохого.




Цитата QUMATOZ:



можно ли удалить эти папки?

C:\WINDOWS\$NtServicePackUninstall$

C:\WINDOWS\ServicePackFiles\i386
[решено] Поймал вирус




не советую




Цитата QUMATOZ:



еще у меня установлено несколько копий Microsoft.NET Framework какие из них можно удалить?

[решено] Поймал вирус




Версии .NET Framework не взаимозаменяемы.
Аватара пользователя
QUMATOZ

Re: [решено] Поймал вирус

Сообщение QUMATOZ »

Странно скачал последнюю версию дров для своей мыши отсюда _http://driver.ru/?H=WOP-35&By=A4Tech установил, после перезагрузки мышь опять начала прыгать по монитору и нажимать все подряд.
Ответить

Вернуться в «Лечение систем от вредоносных программ»