[решено] вирус CANVAS

[seman]

Малость притормаживает комп.

[S.R]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить" (http://safezone.cc/forum/showthread.php?t=10)

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('c:\users\1\AppData\Local\BIT733B.tmp','');
QuarantineFile('c:\users\1\AppData\Local\BITC209.tmp','');
QuarantineFile('c:\users\1\AppData\Local\BIT11C.tmp','');
QuarantineFile('c:\windows\SysWow64\59A7.tmp','');
QuarantineFile('C:\Users\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP','');
QuarantineFile('C:\Users\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP','');
QuarantineFile('C:\Program Files (x86)\Adobe\Adobe Premiere Elements 8.0\ObjectTracking.dll','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP','');
QuarantineFile('C:\Documents and Settings\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP','');
DeleteFile('c:\users\1\AppData\Local\BIT733B.tmp');
DeleteFile('c:\users\1\AppData\Local\BITC209.tmp');
DeleteFile('c:\users\1\AppData\Local\BIT11C.tmp');
DeleteFile('c:\windows\SysWow64\59A7.tmp');
DeleteFile('C:\Documents and Settings\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP');
DeleteFile('C:\Users\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP');
DeleteFile('C:\Users\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.



ПК перезагрузится. Выполните скрипт в AVZ:


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Архив quarantine.zip из папки с AVZ отошлите через веб-форму (http://www.oszone.net/virusnet/).

Сделайте новые логи AVZ&RSIT

Лог полного сканирования MBAM тоже приложите

[seman]

S.R,
первая строчка обработалась успешно, на второй авз зависает и закрывается с ошибкой, в безопасном режиме тоже самое.

[S.R]

seman, отредактировал скрипт, попробуйте теперь.

[seman]

отредактировал скрипт, попробуйте теперь. »
теперь отработался нормально, но файлы опять появились после перезагрузки.

[S.R]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол

KillAll::
ClearJavaCache::

FileLook::
C:\Program Files (x86)\Adobe\Adobe Premiere Elements 8.0\ObjectTracking.dll

File::
c:\users\1\AppData\Local\BIT733B.tmp
c:\users\1\AppData\Local\BITC209.tmp
c:\users\1\AppData\Local\BIT11C.tmp
c:\windows\SysWow64\59A7.tmp
C:\Users\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP
C:\Users\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP
C:\Documents and Settings\1\Local Settings\Temp\~DF8FEE0EE0B7FFBFF3.TMP
C:\Documents and Settings\1\AppData\Local\Temp\~DF8FEE0EE0B7FFBFF3.TMP

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix, прикрепите его к сообщению.

[seman]

Когда сохранится новый отчет ComboFix, прикрепите его к сообщению. »

[S.R]

Файл C:\Program Files (x86)\Adobe\Adobe Premiere Elements 8.0\ObjectTracking.dll заархивируйте и прикрепите к следующему сообщению.

Папку C:\Qoobox\Quarantine заархивируйте с паролем "virus" (без кавычек) и отправьте через веб-форму (http://www.oszone.net/virusnet/).

Нажмите Пуск => Выполнить. В окне наберите команду:
Combofix /Uninstall
Нажмите кнопку ОК


Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe), запустите, нажмите Clean up

Проблема решена?

[seman]

Проблема решена? »
Все хорошо. Спасибо!