[okshef]

LexZ25, пожалуйста, представьте логи, согласно этих правил.
Перед выполнением обязательно обновите базы AVZ и установите драйвер AVZPM

[Analyzer]

лог не правилен, прочитайте внимательно правила и делайте всё по ним.

[LexZ25]

Сделал всё по правилам. Прикрепляю три zip файла. Вопрос тот же. И еще в карантине сейчас находятся три подозрения на вирус и одно подозрение на (Keylogger, троянские DLL), как с ними лучше поступить?

[Drongo]

LexZ25, Привет.

Предварительные рекомендации перед лечением:

Отключите интернет и локальную сеть если таковая имеется.

1. Очистите временные файлы.
   
   Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
   - скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
   - нажмите No, если вы хотите оставить ваши сохраненные пароли
   - если вы используете Opera, нажмите Opera - Select All - Empty Selected
   - нажмите No, если вы хотите оставить ваши сохраненные пароли.
   
   
2. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск => Программы => Стандартные => Служебные => Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск => Программы => Стандартные => Служебные => Очистка диска, выберите системный диск, на вкладке Дополнительно => Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Как это сделать, подробно можно прочитать в этой теме.


• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Нужны не текстовая часть логов AVZ а файлы созданные в результате сканирования утилиты

1. virusinfo_syscure.zip
2. virusinfo_syscheck.zip

[Analyzer]

они лежат в папке LOG возле AVZ.exe

[LexZ25]

окей, всё сделал. Прикрепляю логи. Теперь уже точно все верно )). Как дальше быть?

[okshef]

LexZ25, отключите антивирус/фаервол, интернет;

Запустие AVZ, меню "Файл" - "Выполнить скрипт" - Скопируйте ниже написанный скрипт - Нажмите кнопку "Запустить". Как выполнить скрипт AVZ.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\rlojg.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\rlojg.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

После перезагрузки выполните еще один скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пошлите файл quarantine.zip на адрес E-mail newvirus@kaspersky.com, ответ сообщите.

Обновите базы AVZ, повторите логи.

[LexZ25]

Пришёл ответ "Вредоносный код в файлах не обнаружен" . ВСё -таки это у меня наверное такой антивирус тщательный и долгий?

[okshef]

Обновите базы AVZ, повторите логи. »