Решена компу очень плохо

[олег]

ссылки не рабочие а отправлять архив я не умею(

 

[akok]

http://support.kaspersky.ru/downloads/utils/salitykiller.zip - скачать можете?

Добавлено через -23 секунд
http://support.kaspersky.ru/faq/?qid=208636131

 

[олег]

не открываються даже страницы значит у меня файловый вирь это салити и всё?

 

[akok]

олег, два вида сразу Сейчас залью на FTP.

Добавлено через 5 минут 27 секунд
Вот
http://tools.safezone.cc/salitykiller_pak.zip

Содержит архив с утилитой + Sality_RegKeys (набор твиков реестра, который позволит восстановить безопасный режим и отключить автозапуск со съемных носителей) + офлайн версия подробный правил по использованию утилитой с сайта ЛК (http://support.kaspersky.ru/faq/?qid=208636131)

 

[олег]

чесно говоря немогу понять что надо делать..програма сама лечит? я запустил килера было около 1700 заражонных файлов салом потом потом бутнул комп и на этом всё?
получилось востановить каспер ток теперь его надо активировать)скажите что надо сделать для профилактики.=)

 

[akok]

Теперь подготовить логи по правилам.

 

[олег]

да канечно ток поже)

 

[олег]

=)

 

[akok]

А где логи AVZ свежие?

 

[олег]

делаються
1 есть №3 скрипт делаю

 

[akok]

Я вам отключаю автозапуск, будет работать автозапуск только с CD.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetServiceStart('amsint32', 4);
 QuarantineFile('E:\FXDrv32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\DbgMsg.sys','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nmiplu.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\nmiplu.sys');
 DeleteFile('C:\autorun.inf');
  DeleteService('amsint32');
 BC_ImportALL;
  ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на quarantine<at>safezone.cc с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@)

Повторите логи.

 

[олег]

после перезагрузки надо 2 скрипт писать?
ошибка в скрипте



Ошибка скрипта: Incompatible types: 'String', 'Integer', позиция [16:120] вот такая

 

[akok]

Исправил ошибку в скрипте.

 

[олег]

вот пока 1 лог а скрипты долгие... сделаю 3 скрипт и пропишу 2 скрипт на посту №51 и попробую прислать архив



и подскажите пожалуста хороший антивирус и если можно ссылку ато я касперу недоверяю..:yess::thank_you2:

 

[олег]

архив отправил

 

[akok]

c:\windows\explorer.exe - проверьте на http://www.virustotal.com и скопируйте ссылку на результаты проверки.
Не забудьте очистить точки восстановления, которые были созданы во время лечения.


И проведите полную проверку системы Cureit или AVPTool

Активного заражения не вижу.

 

[олег]

мне эксплорер не нужен я оперой пользуюсь..) а вот и ссылочка http://www.virustotal.com/file-scan...e8a2697f6763188682c4cb9ed5d369495d-1284483298




проверяюсь вебом


и как нащёт хорошего антивируса?какой посоветуйте? или пусть каспер будет?

Добавлено через 1 час 5 минут 36 секунд
вебом проверился нашол 2 заражённых файла трояном даунлайдером 18555

 

[akok]

олег, это не IE

как нащёт хорошего антивируса?какой посоветуйте? или пусть каспер будет?

Лишь бы обновляли его регулярно. А так выбор широк.

 

[олег]

IE что это?

 

[akok]

Internet Explorer