Были вирусы

**JaneYa** · 06.05.2013, 16:43

На диске Д были вирусные файлы и папки (папки auorun.inf, SVONE (с иконкой корзины); файла kv?, kw?, k?? - вопросами заменены символы, которые я не помню)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.05.2013, 16:46

Уважаемый(ая) JaneYa, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 06.05.2013, 23:33

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**JaneYa** · 13.05.2013, 13:20

Сделал.

**Vvvyg** · 13.05.2013, 13:54

Сделайте лог полного сканирования МВАМ.

**JaneYa** · 18.05.2013, 14:32

Сделал.

**thyrex** · 18.05.2013, 14:35

E:\Chost - сами эту папку создавали?

Удалите в МВАМ только указанные строки

Код:

Обнаруженные папки:  1
C:\Program Files\arhiv\insall (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные файлы:  5
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\arhiv\insall\sperma.vbs (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\arhiv\insall\ugroza.txt (Trojan.Agent) -> Действие не было предпринято.

Если папка не знакома, то и

Код:

E:\Chost\svchost.exe (FakeMS) -> Действие не было предпринято.
E:\Chost\system32\ctfmon.exe (Trojan.FakeMS) -> Действие не было предпринято.

**JaneYa** · 20.05.2013, 17:06

Сделал.
Благодарю!

**Vvvyg** · 20.05.2013, 21:22

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Были вирусы (заявка № 138316)

Опции темы