Компьютер перезагрузился, Nod 32 выдал сообщение о том, что svchost.exe (808 ) в оперативной памяти заражен модифицированным Win32/Corkow.A, очистка невозможна. Требуемые логи прилагаются, заранее большое спасибо за участие ))
Компьютер перезагрузился, Nod 32 выдал сообщение о том, что svchost.exe (808 ) в оперативной памяти заражен модифицированным Win32/Corkow.A, очистка невозможна. Требуемые логи прилагаются, заранее большое спасибо за участие ))
Уважаемый(ая) Alexuss, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\Common Files\microsoft shared\dbnsvc.acl',''); DeleteFile('C:\Program Files\Common Files\microsoft shared\dbnsvc.acl'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll'); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=115083).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Спасибо большое, Nod32 ни на что не ругается, файлы приложены
Чисто.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\common files\\microsoft shared\\dbnsvc.acl - Trojan-Dropper.Win32.Metel.a ( DrWEB: BackDoor.Siggen.33484, AVAST4: Win32:Dropper-JON [Drp] )
Уважаемый(ая) Alexuss, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.