Подозрение на вирус!

**aplapl** · 25.12.2011, 15:22

Подозрение на вирус! Проверьте на наличие неисправностей. Система коряво себя ведёт.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.12.2011, 15:23

Уважаемый(ая) aplapl, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 25.12.2011, 16:12

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('\\?\C:\USERS\АДМИНИСТРАТОР\DESKTOP\123\knbmlh','');
 DeleteFile('\\?\C:\USERS\АДМИНИСТРАТОР\DESKTOP\123\knbmlh');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=114226).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**aplapl** · 25.12.2011, 16:26

Выполнил скрипт

**Bratez** · 25.12.2011, 16:59

Логи старые прикрепили!

**aplapl** · 25.12.2011, 17:05

Извиняюсь - вот новые!

**Bratez** · 25.12.2011, 17:19

Выполните скрипт в AVZ:

Код:

begin
 DeleteService('uhwbvjre');
end.

Что с проблемой?

**aplapl** · 25.12.2011, 17:44

Пока не могу сказать!

После выполнения первого скрипта примерно через 20 минут вылетел BSoD!

**CyberHelper** · 26.12.2011, 17:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bw ( DrWEB: Tool.PassSteel.591, BitDefender: Application.Nirsoft.ProduKey.A )

Подозрение на вирус! (заявка № 114226)

Опции темы