[решено] Не мешало бы проверить...

[rzdpasha]

Компьютер весьма и весьма активного пользования, плюс нет определенности с антивирусным ПО (тыщу раз уговаривал на KAV, самолично ставил, чистил от NOD32, DrWeb и ещё от чего-то). Вот и в этот раз какие-то непонятки с KAV, точнее, с лицензией. Но это ладно - разберемся. KRD обнаружил три зараженных объекта. В MBAM пофиксил то, что показалось подозрительным. Иной раз при загрузке системы выскакивает окно с невозможностью выполнения скрипта vbs из папки ...\temp, а это неприятно. Прошу уважаемых гуру выкурить логи. Автоматическте обновление включено.

[icotonev]

Здравствуйте..!

• Отключите временно:
Антивирус/Файерволл

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После всех процедур выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через этой формы (http://www.oszone.net/virusnet/)


Пожалуйста, подготовить новые логи с АВЗ и RSIT...!!!

[rzdpasha]

Я извиняюсь за несвоевременное предупреждение. Дело в том, что диск F - это USB-накопитель (мой), autorun.inf защищен утилитой от Panda. Проверялась моя флэш на моих же компьютерах с KAV 2011, д.б. чисто. На момент составления логов забыл изъять. Логи AVZ и RSIT в первом посте сформированы уже после лечения KRD+MBAM, так что возникает вопрос о целесообразности составления новых. Если не брать во внимание autorun.inf на диске F, в остальном как?

[SolarSpark]

Добрый день.

Иной раз при загрузке системы выскакивает окно с невозможностью выполнения скрипта vbs из папки ...\temp, а это неприятно. »

симптомы сохранились после лечения мвам?


Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.


begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\d3d9caps.dat','');
DeleteFile('C:\WINDOWS\system32\d3d9caps.dat');
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.



После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой (http://www.oszone.net/virusnet/) формы. В теле письма укажите свой ник на форуме и ссылку на тему

[rzdpasha]

Рад вас видеть, SolarSpark! :)
симптомы сохранились после лечения мвам? »
Не помню точно на каком этапе, но окно более не появляется. Так логи новые нужны или нет?

[iskander-k]

Так логи новые нужны или нет? »
Желательно получить логи для проверки.

[rzdpasha]

За давностью не помню, чем дело закончилось, но жалоб более не поступало.