Помогите вылечить на Win XP sp2 от вируса

[Alex_Goodwin]

Цитата: Сообщение от shev8 Карантин забыл. Как файл называется? Повторю письмо с архивом и карантином.

После выполнения скрипта зайдите в папку с UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2012-03-10_12-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес  в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

[shev8]

Цитата: Сообщение от Alex_Goodwin Да + лог АВЗ по правилам на поднятой системе. И нод восстановите. Карантин отправили?

Дайте ссылочку, плз.

Добавлено через 2 минуты
Архив я выслал, это и есть карантин как я понимаю

[Alex_Goodwin]

http://nowa.cc/showthread.php?t=293838

Цитата: -Стандартные скрипты и отметьте пункт Скрипт №3 - "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" . Нажмите Выполнить отмеченные скрипты. Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке LOG в архиве virusinfo_syscure.zip. *Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу. *Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать на форум только в том случае, если вас об этом попросили. 2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню Файл-Стандартные скрипты и отметьте теперь пункт №2 - Скрипт сбора информации для раздела Помогите!. Нажмите Выполнить отмеченные скрипты. Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке LOG в архиве virusinfo_syscheck.zip.

Кстати лог хайджека тоже приложите.

[regist]

Цитата: Сообщение от shev8 Дайте ссылочку, плз.

Приложение 1. Диагностика

[shev8]

Так вот это от RSIT

[shev8]

Уважаемые, прошу взять паузу до завтра.
Мозг отказывается соображать, жена грозится
Сейчас вышлю 3 Скрипт

[shev8]

3 скрипт. Завтра вышлю 2 и хайджек

[shev8]

Благодарю за оказанную помощь.
Вы сверхчеловеки!!!

[regist]

Лог после второго скрипта AVZ уже не надо, прикрепите только hijackthis.log

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

смените все пароли !

[regist]

+ зайдите в панель управления - установку удаления программ и деинстлируйте Mycentria

[shev8]

Добрый день.

[shev8]

Цитата: Сообщение от regist + зайдите в панель управления - установку удаления программ и деинстлируйте Mycentria

Такой программы в списке не обнаружил.

[regist]

Цитата: Сообщение от shev8 Такой программы в списке не обнаружил.

посмотрите есть папка?
C:\Program Files\MyCentria

больше плохого ничего не видно.

[shev8]

Цитата: Сообщение от regist посмотрите есть папка? C:\Program Files\MyCentria

Папка найдена и удалена.
Огромное спасибо хелперам!!!

[regist]

Цитата: Сообщение от shev8 Папка найдена и удалена.

надо было внутри деинсталятор поискать .
тема закрыта.