Ю Ющ 28 Ноя 2008 #1 Помогите. Проверил компьютер антивирусом е перестали открываться локальные диски. Что и делать ума не приложу. Выполнил правила, кажись правильно, если что не так пишите переделаю
Помогите. Проверил компьютер антивирусом е перестали открываться локальные диски. Что и делать ума не приложу. Выполнил правила, кажись правильно, если что не так пишите переделаю
Т ТроПа Постоянный участник Сообщения 356 Реакции 294 28 Ноя 2008 #2 1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('E:\autorun.inf',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('D:\WINDOWS\system32\wincab.sys',''); QuarantineFile('D:\WINDOWS\system32\avpo0.dll',''); DeleteFile('D:\WINDOWS\system32\avpo0.dll'); DeleteFile('D:\WINDOWS\system32\wincab.sys'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); DeleteFile('E:\autorun.inf'); ExecuteRepair(6); ExecuteRepair(8); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Прислать карантин (файл quarantine.zip из папки AVZ) на адрес 54712<at>rambler.ru где <at> - это @. В письме cltkfqnt ссылку на тему. Повторите логи.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('E:\autorun.inf',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('D:\WINDOWS\system32\wincab.sys',''); QuarantineFile('D:\WINDOWS\system32\avpo0.dll',''); DeleteFile('D:\WINDOWS\system32\avpo0.dll'); DeleteFile('D:\WINDOWS\system32\wincab.sys'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); DeleteFile('E:\autorun.inf'); ExecuteRepair(6); ExecuteRepair(8); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Прислать карантин (файл quarantine.zip из папки AVZ) на адрес 54712<at>rambler.ru где <at> - это @. В письме cltkfqnt ссылку на тему. Повторите логи.
Т ТроПа Постоянный участник Сообщения 356 Реакции 294 28 Ноя 2008 #3 Карантин получил. Попал только autorun.inf - Worm.Win32.AutoRun.bua. Ждём новых логов.