Разное

grey07 · Конфигурация компьютера

Цитата Petya V4sechkin:

Это может означать, что вы подхватили свежайший (скомпилированный вчера) вирус, который пока не определяется большинством антивирусов. »

((( и что делать?

Petya V4sechkin · Конфигурация компьютера

Цитата grey07:

((( и что делать?

Переносить тему в Лечение систем от вредоносных программ и выполнять эти инструкции.

Vancouver · Конфигурация компьютера

grey07, скачать, установить, обновить базы Malwarebytes Anti-Malware. Запустить.

Petya V4sechkin · Конфигурация компьютера

Цитата Petya V4sechkin:

штамп времени создания 27 декабря 2012 г. Это может означать, что вы подхватили свежайший (скомпилированный вчера) вирус, который пока не определяется большинством антивирусов

Так и есть: только что обновил базы Касперского, и он его определил как Trojan.Win32.Cidox.tla

Код:

Время детектирования		28 дек 2012 07:48 MSK
Время выпуска обновления	28 дек 2012 10:06 MSK

grey07 · Конфигурация компьютера

Vancouver,
Petya V4sechkin,
СПАСИБО!!!

А ведь Malwarebytes Anti-Malware и AVZ мои любимые проги, наверное паника.
Проверил Malwarebytes Anti-Malware, сразу все заработало

regist · Отправлено: **13:31, 28-12-2012** | #16

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
QuarantineFile('C:\Windows\System32\mzdqjug.dll', 'MBAM: Trojan.FakeMS');
DeleteFile('C:\Windows\System32\mzdqjug.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Сделайте новые логи по правилам http://forum.oszone.net/thread-98169.html