[iskander-k]

Удалите что нашел МБАМ

Код:

Зараженные файлы:
C:\WINDOWS1\PEV.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{9DF21CCF-44EC-4EB6-872C-BD67A032038D}\RP1\A0000087.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{9DF21CCF-44EC-4EB6-872C-BD67A032038D}\RP1\A0000129.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{9DF21CCF-44EC-4EB6-872C-BD67A032038D}\RP1\A0000199.exe (Trojan.Downloader) -> No action taken.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\владимир\locals~1\temp\cdm\{469ccb3b-5cf4-4847-bd00-b596eeb55056}\stacsv.exe','');
BC_ImportAll;
BC_Activate;
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму или на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему и вашим ником(именем на форуме). , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

[Владимир64]

Что нашел МБАМ удалил, скрипты в AVZ выполнил, файл отправил через форму.

[iskander-k]

Файл чистый.

Удалите ComboFix

• Для деинсталяции ComboFix с компьютера необходимо выполнить:
Нажать Пуск затем Выполнить в окне наберите команду Combofix /u (обязательно нужен пробел между х и /), нажмите кнопку "ОК"


Или скачайте OTCleanIt, зеркало OTCleanIt, запустите, нажмите Clean up.

[Владимир64]

Спасибо за помощь.