Решена Рад вас снова приветствовать!

[siv21102]

Базы Касперского повреждены!!!

 

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\system32\sfrem01.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

- Обновите базы АВЗ и переделайте логи.

 

[siv21102]

ошибка чтоли в скрипте


о нет прошу прощения, скопировал не чисто все ок, высылаю карантин, запуская сканер для лога

и всетаки что то не то
вот текст Ошибка скрипта: '.' expected, позиция [5:1]
Ошибка скрипта: '.' expected, позиция [5:1]
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\sfrem01.exe)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено

 

[siv21102]

Вот лог

 

[Severnyj]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

 

[siv21102]

ОК

 

[siv21102]

Здравствуйте!!!

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\system32\sfrem01.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

- Обновите базы АВЗ и переделайте логи.

Карантин выслал!

 

[Severnyj]

Проблема еще наблюдается?

 

[siv21102]

Восстановил каспера с помощью дистрибутива, вроде все нормально!
А карантин мой с вирусом??? Может этот файл удалить ?!?!?

 

[Severnyj]

Удаляйте, смените важные пароли (почта, контакт)
Как создать новую контрольную точку восстановления и очистить предыдущие
Выполните полную проверку компьютера Касперским

 

[siv21102]

Вот так если удалю, правильно будет?

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportDeletedList;
 BC_DeleteFile ('C:\Windows\system32\sfrem01.exe');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

 

[Severnyj]

Да, откуда вы его взяли?

 

[siv21102]

сам сделал

 

[Severnyj]

Файл сами у себя нашли? Или это уже другой компьютер. Если у себя делайте логи AVZ&Rsit

 

[siv21102]

про файл я понял исходя из того что мне его в карантин было предложено вставить в первых постах. Поэтому подумал про наличие его в системе!
Поискал файл в папке его нет. Искал по ALT+F7 в TotalComander, отображение скрытых файлов включено!

 

[Severnyj]

Ладно удалили легитим.
Если будут проблемы то переустановите драйверы на звук.

Жалобы еще есть, тему закрывать?

 

[siv21102]

Жалоб нет.