[решено] Не мешало бы проверить... - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Не мешало бы проверить... (http://forum.oszone.net/showthread.php?t=218621)

Не мешало бы проверить...

Компьютер весьма и весьма активного пользования, плюс нет определенности с антивирусным ПО (тыщу раз уговаривал на KAV, самолично ставил, чистил от NOD32, DrWeb и ещё от чего-то). Вот и в этот раз какие-то непонятки с KAV, точнее, с лицензией. Но это ладно - разберемся. KRD обнаружил три зараженных объекта. В MBAM пофиксил то, что показалось подозрительным. Иной раз при загрузке системы выскакивает окно с невозможностью выполнения скрипта vbs из папки ...\temp, а это неприятно. Прошу уважаемых гуру выкурить логи. Автоматическте обновление включено.

Здравствуйте..!

• Отключите временно:
Антивирус/Файерволл

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('F:\autorun.inf','');

 DeleteFile('F:\autorun.inf');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(13);

 RebootWindows(true);

end.

После всех процедур выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через этой формы

Пожалуйста, подготовить новые логи с АВЗ и RSIT...!!!

Я извиняюсь за несвоевременное предупреждение. Дело в том, что диск F - это USB-накопитель (мой), autorun.inf защищен утилитой от Panda. Проверялась моя флэш на моих же компьютерах с KAV 2011, д.б. чисто. На момент составления логов забыл изъять. Логи AVZ и RSIT в первом посте сформированы уже после лечения KRD+MBAM, так что возникает вопрос о целесообразности составления новых. Если не брать во внимание autorun.inf на диске F, в остальном как?

Добрый день.

Цитата:

Цитата rzdpasha

Иной раз при загрузке системы выскакивает окно с невозможностью выполнения скрипта vbs из папки ...\temp, а это неприятно. »

симптомы сохранились после лечения мвам?

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\d3d9caps.dat','');

 DeleteFile('C:\WINDOWS\system32\d3d9caps.dat');

DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

ExecuteWizard('SCU',2,3,true);

 RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Рад вас видеть, SolarSpark! :)

Цитата:

Цитата SolarSpark

симптомы сохранились после лечения мвам? »

Не помню точно на каком этапе, но окно более не появляется. Так логи новые нужны или нет?

Цитата:

Цитата rzdpasha

Так логи новые нужны или нет? »

Желательно получить логи для проверки.

За давностью не помню, чем дело закончилось, но жалоб более не поступало.