[решено] ААА помогите удалить информер

Цезарь · Отправлено: **22:27, 29-03-2010** | #11

УРААААААААААА информер исчез после выполнения скрипта

Цитата thyrex:

Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\testdll.dll','');
DeleteFile('c:\windows\system32\testdll.dll');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'c:\progra~1\agnitum\outpos~1\wl_hook.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. »

спс огромное и надо ли отсылать теперь логи? Проблема то решена.

thyrex · Конфигурация компьютера

Цитата Цезарь:

и надо ли отсылать теперь логи »

А контрольный выстрел?

Так что присылайте

Цезарь · Отправлено: **21:29, 30-03-2010** | #13

вот собственно то что пришло из лаборотории(основное)
testdll.dll - Trojan-Ransom.Win32.PornoBlocker.pz

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.

С уважением, Лаборатория Касперского

СТОП!
Это значит (???) что мой Nod 32 дырявый?

или я неправильно понял что касперскому этот вирус знаком а NOD 32 ,доктор web,Malwarebytes' Anti-Malware и т.д,(я уже непомню чем ешо пробовал обнаружить эту гадость)-неопределяют .

okshef · Конфигурация компьютера

Цитата Цезарь:

что мой Nod 32 дырявый? »

Помогите вашему фавориту: Что делать если вы нашли новый вирус?