Подозрения на вирусы

**Akiz** · 28.04.2011, 16:57

Добрый день, посмотрите пожалуйста логи, есть подозрения на зловредов. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 28.04.2011, 17:37

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Documents and Settings\ПТО\fswagz.exe','');
 DeleteFile('C:\Documents and Settings\ПТО\fswagz.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=101485).

Обновите базы AVZ и сделайте новые логи.

**Akiz** · 29.04.2011, 08:30

Извините за долгий ответ, карантин выслал, повторые логи прилагаю

**thyrex** · 29.04.2011, 12:01

Смените все пароли

Выполните скрипт в AVZ

Код:

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**Akiz** · 29.04.2011, 14:02

Повторные логи

**Bratez** · 29.04.2011, 15:09

Чисто.

**Akiz** · 29.04.2011, 15:17

Большое спасибо за помощь!

**CyberHelper** · 30.04.2011, 15:17

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\пто\\fswagz.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.19037, AVAST4: Win32:Morphex [Cryp] )

Подозрения на вирусы (заявка № 101485)

Опции темы