Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: [решено] Сдох каспер!
Показать сообщение отдельно

Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


tarakan1983, Это непохоже на каспер. Скорее всего это псевдоантивирус имитирующий внешний вид каспера. Деинсталируйте эту программу. И скачайте отсюда - http://www.kaspersky.ru/

Пока выполните этот скрипт.

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\9226~1\locals~1\temp\sfareca00001.dll','');
 QuarantineFile('c:\docume~1\9226~1\locals~1\temp\mc21.tmp','');
 QuarantineFile('c:\docume~1\9226~1\locals~1\temp\alsysio.sys','');
 QuarantineFile('c:\huadio.tmp','');
 QuarantineFile('c:\docume~1\9226~1\locals~1\temp\rar$ex00.078\pixclip.exe','');
 DeleteFile('c:\docume~1\9226~1\locals~1\temp\sfareca00001.dll');
 DeleteFile('c:\docume~1\9226~1\locals~1\temp\mc21.tmp');
 DeleteFile('c:\docume~1\9226~1\locals~1\temp\alsysio.sys');
 DeleteFile('c:\huadio.tmp');
 DeleteFile('c:\docume~1\9226~1\locals~1\temp\rar$ex00.078\pixclip.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PixClip');
 DeleteService('alsysio');
 DeleteService('autorun');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

В дополнение можете провериться утилитой CureIT или Kaspersky Virus Removal Tool


• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:57, 15-06-2010 | #2

Название темы: [решено] Сдох каспер!