[bankomat]

Делайте логи после моего скрипта. »

Готово.

[snifer67]

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\alex\application data\m\flec006.exe','');
 QuarantineFile('C:\WINDOWS\System32\wmdmpmsvc.dll','');
 QuarantineFile('C:\WINDOWS\system32\wfsintwq.sys','');
 QuarantineFile('c:\documents and settings\alex\application data\drivers\winupgro.exe','');
 TerminateProcessByName('c:\documents and settings\alex\application data\drivers\winupgro.exe');
 QuarantineFile('c:\windows\wintems.exe','');
 TerminateProcessByName('c:\windows\wintems.exe');
 DeleteFile('c:\windows\wintems.exe');
 DeleteFile('c:\documents and settings\alex\application data\drivers\winupgro.exe');
 DeleteFile('C:\WINDOWS\system32\wfsintwq.sys');
 DeleteFile('C:\WINDOWS\System32\wmdmpmsvc.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WmdmPmSN\Parameters','ServiceDll');
 DeleteFile('c:\documents and settings\alex\application data\m\flec006.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на cherep12312345@mail.ru

Сделайте новые логи(обычным avz).

[bankomat]

snifer67 - спасибо! Уже делаю логи. Судя по всему постепенно освобождается, так как обычный AVZ действительно стал работать нормально.

Только небольшой вопрос, поймите меня правильно, только мыло какое-то странное cherep12312345@mail.ru ? А насколько я знаю, карантины надо антивирусникам отправлять?

[Drongo]

bankomat, Это хелперская электронная почта участника, который вам помогает.

[bankomat]

bankomat, Это хелперская электронная почта участника, который вам помогает. »

Ок, понял. Извиняюсь, еще раз, за излишние подозрения. Тут с этими вирусами совсем параноиком станешь

[bankomat]

Все сделал, карантин отправил. Новые логи снял уже с обычного AVZ (базы обновил).

[snifer67]

Выполните скрипт в avz

Код:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Просканируйтесь http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

Сделайте новый лог virusinfo_syscheck.zip и приложите к этой теме.

[bankomat]

Сделайте новый лог virusinfo_syscheck.zip и приложите к этой теме. »

Огромное спасибо за своевременную и бескорыстную помощь всем хелперам OSzone.net и большая благодарность персонально - snifer67у!

Я докачиваю понемногу последнего Касперского, поставлю его вместо снесенного вирусами старого, обновлю базы и полностью просканирую все диски уже им.

Как скан закончится, сделаю лог от AVZ (отличная программка) и выложу сюда.

Еще раз - спасибо.

[bankomat]

Нового Касперского поставил, обновил, провел полное сканирование. Нашел и вылечил массу файлов. Вирусы и трояны в основном эти:

Trojan-Downloader.Win32.Bagle.avs
rojan-Downloader.Win32.Bagle.cez
Trojan-PSW.Win32.Agent.opl
Email-Worm.Win32.Bagle.of

Сканирование AVZ - провел, вот лог.

[Drongo]

bankomat, Вот такой скрипт выполните

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\PROGRAMS\PROCESS\PROCEXP.EXE','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(9);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.