You have a security problem

**jukkausb** · 02.09.2008, 23:04

Добрый день
Помогите пожалуста в лечении вируса
Выполнил все инструкции
В аттаче - файлы сканирования

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 02.09.2008, 23:17

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D88E1558-7C2D-407A-953A-C044F5607CEA}');
 QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\CE1.tmp.exe','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 QuarantineFile('c:\windows\temp\ce3.tmp','');
 QuarantineFile('c:\windows\temp\ce1.tmp.exe','');
 DeleteFile('c:\windows\temp\ce1.tmp.exe');
 DeleteFile('c:\windows\temp\ce3.tmp');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\TEMP\CE1.tmp.exe');
 DeleteFile('C:\WINDOWS\TEMP\CE3.tmp');
 DeleteFile('C:\Program Files\Mjcore\Mjcore.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**jukkausb** · 04.09.2008, 18:31

Спасибо большое.
Ошибка исчезла.
Но процесс "csrcs.exe" например остался. Это нормально?

Добавлено через 1 минуту

P.S. файлы карантина отправил согласно приложения 3

**V_Bond** · 04.09.2008, 19:29

логи где ?

**CyberHelper** · 22.02.2009, 07:43

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.dd (DrWEB: Trojan.Siggen.194)
2. c:\\windows\\temp\\ce1.tmp.exe - Trojan.Win32.Agent.aarf (DrWEB: Trojan.DownLoad.404
3. c:\\windows\\temp\\ce3.tmp - Trojan-Downloader.Win32.FraudLoad.vbov (DrWEB: Trojan.Siggen.195)

You have a security problem (заявка № 29496)

Опции темы