Вирус появляется снова...

**tenzor** · 03.07.2007, 12:03

После чистки с помощью CureIt в безопасном режиме часть вирусов ушла, но похоже, что не все. После соединения с Интернет вирус появляется опять.
Прошу посмотреть логи и дать добрый совет

.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 03.07.2007, 12:33

По стандарту - выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vexg6ame4.exe','');
 QuarantineFile('C:\WINDOWS\system32\rpcc.exe','');
 QuarantineFile('C:\WINDOWS\system32\amru.dll','');
 BC_DeleteFile('C:\WINDOWS\system32\rpcc.exe');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

**tenzor** · 04.07.2007, 11:16

Скрипт выполнил, карантин получил, загружаю.
Посмотрите, пожалуйста.

**PavelA** · 04.07.2007, 13:18

Не вижу карантина. Попробуй повторить загрузку.

**tenzor** · 04.07.2007, 17:03

Теперь карантин загрузил.

**Bratez** · 04.07.2007, 17:28

В карантине amru.dll - Trojan.Win32.Qhost.it:
Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\amru.dll');
 DeleteFile('C:\WINDOWS\system32\rpcc.exe');
 DeleteFile('C:\WINDOWS\system32\vexg6ame4.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи.