вредоносы :(

**punk_prankster** · 10.03.2008, 17:35

Посмотрите, плз...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.03.2008, 17:40

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\xpbkh.com','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\xpbkh.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('dertyhjuishwkyozdemcxerpogse.sys','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\xpbkh.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\xpbkh.com');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

**punk_prankster** · 10.03.2008, 18:35

080310_103236_virus_47d55494c8cf7.zip

**wise-wistful** · 10.03.2008, 18:40

А новый комплект логов где?

**punk_prankster** · 10.03.2008, 18:44

скоро будут, пока еще сканятся

**punk_prankster** · 10.03.2008, 19:18

Готово.

**V_Bond** · 10.03.2008, 19:22

G:\ - это что ?

**punk_prankster** · 10.03.2008, 19:27

флэшка

**V_Bond** · 10.03.2008, 19:35

выполните со вставленной флешкой ....

Код:

begin
DeleteFile('G:\xpbkh.com');
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**punk_prankster** · 11.03.2008, 16:22

еще...

**V_Bond** · 11.03.2008, 16:27

со вставленной флешкой выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\xpbkh.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\xpbkh.com');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\xpbkh.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

повторите лог ... virusinfo_syscure.zip

вредоносы :( (заявка № 19499)

Опции темы

вредоносы :(

Ваши права в разделе