lsass.exe Win32/Autoit.HF

**Christian** · 28.04.2011, 08:03

При включении компа, нод32 выдает сообщение
C:\OptionalComponents\lsass.exe Win32/Autoit.HF червь
Пробовал удалить через безопасный режим, но он снова появился.
У меня W7.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 28.04.2011, 08:53

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\config\svchost.exe','');
 QuarantineFile('c:\optionalcomponents\lsass.exe','');
 DeleteFile('C:\Windows\system32\config\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Christian** · 28.04.2011, 10:26

скрипт удалось выполнить только в безопасном режиме

**thyrex** · 28.04.2011, 22:47

Сделайте лог полного сканирования МВАМ

**Christian** · 29.04.2011, 08:42

вот

**polword** · 30.04.2011, 07:16

что с проблемой?

**Christian** · 05.05.2011, 07:27

Проблема исчезла. Спасибо.

**CyberHelper** · 06.05.2011, 07:27

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.jh ( DrWEB: Program.RemoteAdmin, BitDefender: Trojan.Generic.5995439 )

lsass.exe Win32/Autoit.HF (заявка № 101457)

Опции темы

lsass.exe Win32/Autoit.HF

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Подозрение на Trojan-Downloader.Win32.AutoIt и Backdoor.Win32.Canvas.10

Trojan.win32.chydo и Worm.win32.autoit.xl на ноутбуке

Создаются Worm.Win32.AutoIt.xl в корне + заражаются Virus.Win32.Tenga.a все exe

Win32:Rootkit-gen [Rtk], Win32:Malware-gen в msxml3.dll,Win32:Agent-ACTH [Trj],AutoIt:Balero-C [Wrm] как вам мой комплект???

Троян и похоже не один :( Packed.Win32.Klone.bj Trojan.win32.Autoit.vp

Ваши права в разделе