speedbar, mayachok на виртуальной машине Parallels c windows7

@wire · Регистрация: 26.07.2012

Прошу посмотреть прикрепленные логи - появился speedbar, eset smartsecurity нашел Win32/SpyVoltar.a, cureit нашел mayachok

@~~Katharsis~~ · 26.07.2012, 22:36

почему бы не вернуться к сохраненному снапшоту?

@wire · 26.07.2012, 22:39 **[ТС]**

я не знаю на какую дату возвращаться - дело в том, что поставил сам антивирус только сегодня, и при проверке он нашел, так что я не знаю когда словил эту гадость

@~~Katharsis~~ · 26.07.2012, 22:45

log.txt выложите

@wire · 26.07.2012, 22:48 **[ТС]**

да извините 2 раза инфо прикрепил - исправляюсь

@~~Katharsis~~ · 26.07.2012, 23:02

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Temp\TS_894B.tmp','');
 QuarantineFile('C:\Windows\Temp\TS_99DE.tmp','');
 DeleteFile('C:\Windows\Temp\TS_894B.tmp');
 DeleteFile('C:\Windows\Temp\TS_99DE.tmp');
 DeleteFile('C:\Users\wire\AppData\Roaming\taskhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2.Обновите базы AVZ (файл, обновление баз) и сделайте повторные логи avz и rsit.

3. смените все пароли, если используете на виртуалке

4 вручную назначьте стартовые страницы какие нужно

@wire · 27.07.2012, 08:17 **[ТС]**

Спасибо за помощь, все выполнил, форму отправил

S.R · 27.07.2012, 08:38

wire,

Сообщение от Katharsis

2.Обновите базы AVZ (файл, обновление баз) и сделайте повторные логи avz и rsit.
3. смените все пароли, если используете на виртуалке
4 вручную назначьте стартовые страницы какие нужно

@~~Katharsis~~ · 30.07.2012, 09:36

wire, ждем вашего ответа

@~~Katharsis~~ Заблокирован
	26.07.2012, 22:36	2
	почему бы не вернуться к сохраненному снапшоту? 0

@wire 0 / 0 / 0 Регистрация: 26.07.2012 Сообщений: 4
	26.07.2012, 22:39 [ТС]	3
	я не знаю на какую дату возвращаться - дело в том, что поставил сам антивирус только сегодня, и при проверке он нашел, так что я не знаю когда словил эту гадость 0

@~~Katharsis~~ Заблокирован
	26.07.2012, 22:45	4
	log.txt выложите 0

@~~Katharsis~~ Заблокирован
	26.07.2012, 23:02	6
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ 1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\Temp\TS_894B.tmp',''); QuarantineFile('C:\Windows\Temp\TS_99DE.tmp',''); DeleteFile('C:\Windows\Temp\TS_894B.tmp'); DeleteFile('C:\Windows\Temp\TS_99DE.tmp'); DeleteFile('C:\Users\wire\AppData\Roaming\taskhost.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); ExecuteRepair(4); RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 2.Обновите базы AVZ (файл, обновление баз) и сделайте повторные логи avz и rsit. 3. смените все пароли, если используете на виртуалке 4 вручную назначьте стартовые страницы какие нужно 0

@wire 0 / 0 / 0 Регистрация: 26.07.2012 Сообщений: 4
	27.07.2012, 08:17 [ТС]	7
	Спасибо за помощь, все выполнил, форму отправил 0

S.R Консультант 368 / 138 / 3 Регистрация: 09.11.2011 Сообщений: 409
	27.07.2012, 08:38	8
	wire, Сообщение от Katharsis 2.Обновите базы AVZ (файл, обновление баз) и сделайте повторные логи avz и rsit. 3. смените все пароли, если используете на виртуалке 4 вручную назначьте стартовые страницы какие нужно 0

@~~Katharsis~~ Заблокирован
	30.07.2012, 09:36	9
	wire, ждем вашего ответа 0

Опции темы