[Котяра]

pinkored, вы пофиксили строчки?
Теперь выполните скрипт в AVZ:

Код:

begin
 // Добавление указанного файла в карантин
 QuarantineFile('C:\rY32f.exe', '');
 // Удаление файла
 DeleteFile('C:\rY32f.exe');
 // Создание архива с содержимым карантина за текущий день
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
end.

Файл quarantine.zip из папки c AVZ отправьте на e-mail koshkin@rbcmail.ru.

5.4. Если вас попросили выполнить скрипт в AVZ, выделите мышкой скрипт который требуется выполнить, нажмите CTRL+C, в меню AVZ выберите Файл -> Выполнить скрипт, и вставьте скрипт, используя CTRL+V, нажмите кнопку "Запустить".

Кстати, вы выполнили указания thyrex?

[pinkored]

ой я извиняюсь что так долго...вот высылаю пока данные до этого сообщения...
тот файл...пропал на диске С нету...
теперь при попытке включения с диска проги...и того же самого с флешки...появляется синий экран.
ошибку еще не прописала
попозже напишу...

[thyrex]

Выполните скрипт в AVZ, предварительно выгрузив Ваш антивирус. Включите брандмауэр Windows.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\mFs.exe','');
 DeleteFile('c:\mFs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Если карантин не окажется пустым, отправьте его на newvirus@kaspersky.com (указав в теле письма пароль на архив virus)
и на thyrex2002@tut.by

Пофиксите в HiJack

Код:

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Msn] c:\C5pSpTlI.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Msn] c:\C5pSpTlI.exe (User 'Default user')

Сделайте повторные логи.

[pinkored]

а какой пароль в файле quarantine.zip???
я чето не знаю...совсем

[thyrex]

(указав в теле письма пароль на архив virus) »

Должен быть... Архив пуст. Где логи?

[pinkored]

ой что-то я всё равно не поняла с карантином что

[thyrex]

Очередная попытка
Выполните скрипт в AVZ, предварительно выгрузив Ваш антивирус. Включите брандмауэр Windows.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\e3jbiktc.exe');
QuarantineFile('c:\e3jbiktc.exe','');
DeleteFile('c:\e3jbiktc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пофиксите в HiJack

Код:

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MsnHost] c:\c3wpglGK.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [MsnHost] c:\c3wpglGK.exe (User 'Default user')

Если карантин не окажется пустым, отправьте quarantine.zip на thyrex2002@tut.by (не выкладывайте его в топике)
Повторите логи

[pinkored]

вот.

[pinkored]

я заметила одну фигню...вот вы говорили пофиксить...
я фиксю...
а потом опять появляется фигня какаянить НОВАЯ типа cfr6sd или r7sdk3
что это такое???

[thyrex]

Заметил давно. Но, по крайней мере, теперь этой гадости в процессах нет.
Обновление антивируса у Вас стоит на автомате. Вы выгружаете антивирус перед выполнением скрипта?
Выполните скрипт в AVZ, предварительно выгрузив Ваш антивирус. Включите брандмауэр Windows.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\QKWVH60.exe','');
 DeleteFile('c:\QKWVH60.exe');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'MsnHost');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'MsnLoad');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'Msn');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('c:\QKWVH60.exe');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Если карантин не окажется пустым, отправьте quarantine.zip на thyrex2002@tut.by (не выкладывайте его в топике)
Повторите логи