VR

S@nek Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\taskui.bat',''); DeleteFile('C:\Windows\system32\taskui.bat'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. где именно нод обнаруживает это вирус? Проведи проверку системы Kaspersky Virus Removal Tool 2010 quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ) Добавлено спустя 1 минуту 59 секунд: vit007 а новый лог где?

Antindon извиняюсь это vit007

Вот пару фоток с вручения премии

vit007 Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\logon.scr',''); QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe',''); DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer'); ClearHostsFile; BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Antindon в логах чисто

BATUSAI печально...

Тогда такой скрипт QuarantineFile('RAVCpl64.exe',''); QuarantineFile('PascalABCNET.exe',''); QuarantineFile('pabcnetc.exe',''); QuarantineFile('NvXDSync.exe',''); QuarantineFile('c:\program files (x86)\eyeloveu 3.5\elu.exe',''); QuarantineFile('c:\program files (x86)\razer\blackwidow ultimate\blackwidowultimatetray.exe',''); QuarantineFile('nvtray.exe',''); QuarantineFile('nTuneService.exe',''); QuarantineFile('nTuneCmd.exe',''); BC_ImportAll; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Antindon Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('RAVCpl64.exe',''); QuarantineFile('PascalABCNET.exe',''); QuarantineFile('pabcnetc.exe',''); QuarantineFile('NvXDSync.exe',''); QuarantineFile('c:\program files (x86)\eyeloveu 3.5\elu.exe',''); QuarantineFile('c:\program files (x86)\razer\blackwidow ultimate\blackwidowultimatetray.exe',''); QuarantineFile('nvtray.exe',''); QuarantineFile('nTuneService.exe',''); QuarantineFile('nTuneCmd.exe',''); BC_ImportAll; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

незнаю а первое сообщение в этой теме пробовал читать?

незнаю если есть подозрение на зверей то делай логи

Хр в логах чисто

Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\program files\myshoppinggenie\mnumsg.exe'); DeleteFile('c:\program files\myshoppinggenie\mnumsg.exe'); DeleteFile('C:\Program Files\MyShoppingGenie\mnumsg.exe'); BC_DeleteFile('C:\Program Files\MyShoppingGenie\mnumsg.exe'); DeleteFile('C:\Program Files\Keyword Search\KeywordSearchUpdater.exe'); BC_DeleteFile('C:\Program Files\Keyword Search\KeywordSearchUpdater.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin После чего сделать новые логи AVZ (2й стандартный скрипт AVZ) Что с проблемами? Добавлено спустя 28 минут 29 секунд: дверьмнезапили Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\logo.scr'); BC_DeleteFile('C:\WINDOWS\system32\logo.scr'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. begin После чего сделать новые логи AVZ (2й стандартный скрипт AVZ) Что с проблемами?

Хр Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\Music\Топы\Топ, Новинки С Разных Сайтов ver.3\14.01.2оо9\Dance\DJ Athlon - Track 8.mp3',''); QuarantineFile('C:\Program Files\Keyword Search\torangcomz.dll',''); QuarantineFile('C:\WINDOWS\system32\asr_ldm.exe',''); QuarantineFile('C:\Program Files\MyShoppingGenie\mnumsg.exe',''); QuarantineFile('C:\Program Files\Keyword Search\KeywordSearchUpdater.exe',''); QuarantineFile('C:\Documents and Settings\Администратор\wzcj.exe',''); QuarantineFile('= C:\WINDOWS\System32\netevent.dll',''); QuarantineFile('c:\program files\myshoppinggenie\mnumsg.exe',''); DeleteFile('C:\Documents and Settings\Администратор\wzcj.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','e9ebe0f3fee7eeaae1fce1'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ) Добавлено спустя 45 минут 1 секунду: Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\logo.scr'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin После чего сделать новые логи AVZ (2й стандартный скрипт AVZ) Что с проблемами?

дверьмнезапили ты опять прислал карантин а нужен файл virusinfo_syscheck.zip после выполнения 2-го стандартного скрипта

дверьмнезапили а где новый лог?

дверьмнезапили Выполни скрипт AVZ (как выполнить скрипт в шапке) SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\windows\system32\WLControl.dll',''); QuarantineFile('WLControl.dll',''); QuarantineFile('C:\WINDOWS\system32\logo.scr',''); QuarantineFile('C:\WINDOWS\system32\drivers\servise.exe',''); QuarantineFile('C:\Program Files\Razer\DeathAdder\razerhid.exe',''); QuarantineFile('c:\program files\razer\deathadder\vddaemon.exe',''); QuarantineFile('c:\program files\razer\deathadder\razertra.exe',''); QuarantineFile('c:\program files\razer\deathadder\razerofa.exe',''); QuarantineFile('c:\program files\razer\deathadder\razerhid.exe',''); QuarantineFile('c:\windows\system32\drivers\servise.exe',''); TerminateProcessByName('c:\windows\system32\drivers\servise.exe'); DeleteFile('c:\windows\system32\drivers\servise.exe'); DeleteFile('C:\WINDOWS\system32\drivers\servise.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NvCplDeamon'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); ExecuteRepair(11); BC_Activate; RebootWindows(true); end.begin после перезагрузки выполни еще один скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ выложи на файлообменик После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

aRger Инструкции и утилита для удаления продуктов ESET Добавлено спустя 33 секунды: Neok ведать кэш баз не обновлялся

krasivaya почисти кэш

раз там такая большая активность, то тема и так не как в низ не уйдет

Neok на всякий случай сделай логи AVZ. а так же напиши версию KIS какую ты используешь

Neok у меня такое при выходе из контакта не происходить, попробуй обновить базы и снова проверить будет алерт или нет, возможно было ложное срабатывание

Извиняюсь за телефоное качество и свои не очень прямые руки В общем смотрите что вышло...

микрорайон по прописке одного из родителей ребенка, то есть тот родитель который предъявить паспорт и предоставить копию паспорта с пропиской

думаю будет проще всего удалить нод и проверит что будет? если не поможет то сделать востановление системы

а другие плееры что говорят, попробуй для начала aimp переустановить в диспечере задач посмотри кто в это время грузит систему Попробуй так же переустановить IE