[pavel111]

Карантин от АВЗ опять пустой? »

нет не пустой... не могу отправить... ссылка не "активируется".

vde2ote3.sys - на вирустотал 0/42

[zirreX]

нет не пустой... не могу отправить... ссылка не "активируется". »

Отправьте так же как отправляете обычное письмо, только прикрепите к нему архив с карантином

[pavel111]

карантин отправил.
в mbam те же файлы, что и в прошлом сообщении.
combofix прикрепляю.

[zirreX]

в mbam те же файлы, что и в прошлом сообщении. »

Вы их удалили тогда?При повторном сканировании файлы опять нашлись?

[pavel111]

Вы их удалили тогда?При повторном сканировании файлы опять нашлись? »

да.опять их удалил. сканирование заново не делал.
может удалить их с лайва?
удалось установить активный kis 2011(но мне нужен нод- т.к памяти только 512- на время добавил 1024)(ни аваст,нод,авира,авг,др веб,нортон не ставяться. давайте это тоже на заметку возьмем)

[zirreX]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
D:\WINDOWS\system32\Drivers\ntndis.sys
D:\WINDOWS\system32\ipsecndis.sys
d:\windows\system32\dllcache\drw35.tmp

Driver::

Folder::


Registry::

FileLook::

DirLook::


Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[pavel111]

хорошо... скоро будет... только после обновления kis он столько непонятного нашел... после перезагрузки сделаю скрипт.

[zirreX]

Не стоило устанавливать антивирус во время лечения!

только после обновления kis он столько непонятного нашел »

еще бы

Внимание!Добавил еще один файл в скрипт Комбо.

[pavel111]

Не стоило устанавливать антивирус во время лечения! »

почему? это же автозагрузка в "контроле". ни одна утилита насколько я понимаю такого сделать не сможет более лучше , чем активный антивирусный модуль..
а то , что антивирь удалит(полечит) файлы , которые прописаны в скриптах я думаю нормально.....
может я и не прав...(не профи явно....) буквально 10 минут и прикреплю скрипт.

[zirreX]

Одно скажу, пока ничего Касперским удалять не надо! На время выполнения скрипта Комбо - Касперского выгрузите!