Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Антивирус Nod32 постоянно выдает о возможном появлении вируса с непонятного адреса

Ответить
Настройки темы
Антивирус Nod32 постоянно выдает о возможном появлении вируса с непонятного адреса

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthisLogFile_Nosov_19.08.08.rar
(4.5 Kb, 4 просмотров)
При нажатии Terminate вылезают поочереди еще три окна предупреждения о возможных вирусах с какихто хостов,при нажатии терминейт(копировать в карантин-кнопка не нажимается) все повторяется через 3-5 минут,опять вылазят 4 окна поочереди о возможном заражении.Все рекомендации Ваши выполнил,высылаю логи.

Отправлено: 09:41, 19-08-2008

 

Ветеран


Сообщения: 3487
Благодарности: 507

Профиль | Сайт | Отправить PM | Цитировать


Скачай AFT-Cleaner и подчисть временные файлы.
В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
Код: Выделить весь код
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}');
 QuarantineFile('D:\WINDOWS\system32\avpo.exe','');
 QuarantineFile('D:\Documents and Settings\Артем\Local Settings\Application Data\SysManager\winlogon.eXe','');
 QuarantineFile('D:\WINDOWS\system32\drivers\aeaudio.sys','');
 DeleteService('aeaudio');
 DeleteFile('D:\Documents and Settings\Артем\Local Settings\Application Data\SysManager\winlogon.eXe');
 DeleteFile('D:\WINDOWS\system32\avpo.exe');
 DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
Если хост-файл не ты формировал, то выполни еще скрипт.

Код: Выделить весь код
begin
ExecuteRepair(13);
end.
После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.
Код: Выделить весь код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Повтори все логи.
Нужно будет удалить остатки dr.web

-------
Просьба обращаться на "ты".


Последний раз редактировалось Severny, 19-08-2008 в 14:05.


Отправлено: 12:35, 19-08-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Severny:
Скачай AFT-Cleaner и подчисть временные файлы.
В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
Код: »
выполнил
Цитата Severny:
Если хост-файл не ты формировал, то выполни еще скрипт.
Код:
begin
ExecuteRepair(13);
end.После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. »
выполнил,отправил на РМ
Цитата Severny:
Повтори все логи.
Нужно будет удалить остатки dr.web »
НЕ ПОНЯЛ: всмысле мне на AVZ сначала выполнить два скрипта потом на hiJack еще один как в до этого выполнял?И только потом послать логи?

Отправлено: 13:43, 19-08-2008 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Антивирус Nod32 постоянно выдает о возможном появлении вируса с непонятного адреса

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Isa 2004 постоянно выдает Alert eximius ISA Server / Microsoft Forefront TMG 2 17-12-2009 08:30
Explorer постоянно выдает ошибку vatra Хочу все знать 6 17-11-2009 21:22
Вопрос - Антивирус выдает ошибку Shera_Best Защита компьютерных систем 10 08-09-2009 00:45
Загрузка - После непонятного сбоя проблемы с эксплорером AlhimikRus Microsoft Windows Vista 2 04-07-2009 13:31




 
Переход