Вирус в асе

[feacore]

мерзавец шлет спам всем подряд из контакт листа.

помогите.

Вложения

hijackthis.rar

(3.09 КБ) 0 скачиваний

hijackthis.rar

(3.09 КБ) 0 скачиваний

[Analyzer]

1. Отключить антивирус/фаервол, интернет;



Выполните скрипт в AVZ. Меню Файл - Выполнить скрипт, вставляем написаный ниже скрипт - кнопка Запустить.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\CTHELPER.EXE','');
 QuarantineFile('C:\WINDOWS\system32\gread32.exe','');
 DeleteFile('C:\WINDOWS\system32\gread32.exe');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

после перезагрузки выполнить второй скрипт:



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован файл карантина quarantine.zip в папки с AVZ Вышлите полученный quarantine.zip на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url] Результаты ответа, сообщите здесь, в теме.

Пофиксить в HijackThis

следующие строчки:



Код:

Код: Выделить всё

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

повторите логи.

[feacore]

Цитата Analyzer:



O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Вирус в асе

эту строку не нашел



файл карантина отправил, жду ответ



повторить все логи или только hijackthis?

[feacore]

надо все логи.

[Analyzer]

надо все логи.

[Analyzer]

ответили: "В присланном Вами файле не найдено ничего вредоносного."

Вложения

hijackthis.rar

(2.97 КБ) 0 скачиваний

hijackthis.rar

(2.97 КБ) 0 скачиваний

Вложения

Вложение hijackthis.rar больше недоступно

[Analyzer]

это старые логи сделайте новые.

[feacore]

извиняюсь, вот новые логи

Вложения

hijackthis.rar

(3.02 КБ) 0 скачиваний

hijackthis.rar

(3.02 КБ) 0 скачиваний

Вложения

Вложение hijackthis.rar больше недоступно

[akok]

Цитата akok:



Полученный архив отправьте на akokpisem.net с указанной ссылкой на тему. (at=@)

Вирус в асе

отправлял. ответа не было

[feacore]

Вы заменяли на @?



Не вижу вашего сообщения.