Вставленная флешка наградила тем, что перестал работать проводник и диспетчер задач. Прошелся Куритом, нашлось 2 вируса, после ребута проводник и диспетчер работают, однако сделать лог в авз не получается, авз зависает во время работы скрипта. Что делать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Зараженные ключи в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\MSrtn (Trojan.Agent) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\srtserv (Worm.AutoRun) -> Value: srtserv -> No action taken.
Зараженные папки:
c:\programdata\srtserv (Worm.AutoRun) -> No action taken.
Зараженные файлы:
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00002.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00004.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00006.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00008.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00010.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00012.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00014.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00016.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00017.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00019.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00021.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00023.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00025.dta (Trojan.Dropper) -> No action taken.
c:\Users\hpple\AppData\Local\Opera\Opera\temporary_downloads\avz4\avz4\Infected\2011-10-10\avz00027.dta (Trojan.Dropper) -> No action taken.
d:\documents and settings\spenser\мои документы\downloads\avz4\avz4\Infected\2010-05-28\avz00001.dta (Backdoor.Bot) -> No action taken.
d:\documents and settings\spenser\мои документы\downloads\avz4\avz4\Infected\2010-05-28\avz00002.dta (Backdoor.Bot) -> No action taken.
d:\documents and settings\spenser\мои документы\downloads\avz4\avz4\Infected\2010-05-28\avz00003.dta (Backdoor.Bot) -> No action taken.
d:\documents and settings\spenser\мои документы\downloads\avz4\avz4\Infected\2010-06-02\avz00001.dta (Backdoor.Bot) -> No action taken.
d:\documents and settings\spenser\мои документы\downloads\avz4\avz4\Infected\2010-06-02\avz00002.dta (Backdoor.Bot) -> No action taken.
e:\documents and settings\Warheart\local settings\application data\Opera\Opera\profile\cache4\temporary_download\06_deicide_homage_for_satan.mp3.exe (Adware.TMAagent) -> No action taken.
f:\documents and settings\spenser\local settings\Temp\0.4141872829127403.exe (Trojan.Agent) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00006.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00007.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00013.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00015.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00025.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00026.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00027.dta (Backdoor.Bot) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00032.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00036.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00037.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00038.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00043.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00046.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00047.dta (Adware.TMAagent) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00049.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00051.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00058.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00060.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00064.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00068.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00078.dta (Backdoor.Shiz) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00083.dta (Trojan.Backdoor) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00084.dta (Trojan.Backdoor) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00085.dta (Trojan.Backdoor) -> No action taken.
f:\documents and settings\spenser\рабочий стол\avz и прочая хуйня\avz4\avz4\quarantine\2011-07-01\avz00086.dta (Trojan.Backdoor) -> No action taken.
c:\programdata\srtserv\task.dat (Worm.AutoRun) -> No action taken.
c:\programdata\srtserv\set.dat (Worm.AutoRun) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: