[_Falcon_]

Здравствуйте, выполните эти правила.

[kond]

логи...

[akok]

kond, не совсем те логи.


virusinfo_syscure.zip и virusinfo_syscheck.zip - нам нужны.

[kond]

я просто понял , что если лог из kaspersky Virus Removal Tool , то avz можно не запускть. скинул из Removal Tool , я его переименовал в rtлог...

[ТроПа]

Лог то может быть и из kaspersky Virus Removal Tool, но не текстовый, притом лучше видно проблему по логам АВЗ, так что, если вас не затруднит, то выполните стандартные крипты 3 и 2 в АВЗ и выложите логи после их выполнения.

Цитата из правил

avptool_syscheck.zip, если использовалась утилита AVPTool.

[kond]

avz logs

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\~DFA600.tmp','');
 QuarantineFile('C:\WINDOWS\System32\drivers\rikemu.SYS','');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\~DFA600.tmp');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Очистите временные файлы через Пуск – Программы – Стандартные – Служебные – Очистка диска или с помощью ATF Cleaner
– скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
– если вы используете Firefox, нажмите Firefox – Select All – Empty Selected
– нажмите No, если вы хотите оставить ваши сохраненные пароли
– если вы используете Opera, нажмите Opera – Select All – Empty Selected
– нажмите No, если вы хотите оставить ваши сохраненные пароли

Сделайте новые логи

[kond]

Вот

[akok]

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.(Подробнее)