Вирус в асе - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Вирус в асе (http://forum.oszone.net/showthread.php?t=162790)

Вирус в асе

мерзавец шлет спам всем подряд из контакт листа.
помогите.

1. Отключить антивирус/фаервол, интернет;

Выполните скрипт в AVZ. Меню Файл - Выполнить скрипт, вставляем написаный ниже скрипт - кнопка Запустить.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\CTHELPER.EXE','');

 QuarantineFile('C:\WINDOWS\system32\gread32.exe','');

 DeleteFile('C:\WINDOWS\system32\gread32.exe');

 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован файл карантина quarantine.zip в папки с AVZ Вышлите полученный quarantine.zip на newvirus@kaspersky.com Результаты ответа, сообщите здесь, в теме.

Пофиксить в HijackThis следующие строчки:

Код:

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

повторите логи.

Цитата:

Цитата Analyzer

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file) »

эту строку не нашел

файл карантина отправил, жду ответ

повторить все логи или только hijackthis?

надо все логи.

ответили: "В присланном Вами файле не найдено ничего вредоносного."

это старые логи сделайте новые.

извиняюсь, вот новые логи

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 QuarantineFile('C:\WINDOWS\system32\winio.sys','');

 BC_ImportQuarantineList;

 BC_Activate;

 RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Цитата:

Цитата akok

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) »

отправлял. ответа не было

Вы заменяли <at> на @?

Не вижу вашего сообщения.

Цитата:

Цитата akok

Вы заменяли <at> на @? »

конечно.

отправил еще раз

Получил карантин. Ничего вредоносного не обнаружил.