мда
мда
Последний раз редактировалось GoldSnow; 30.09.2008 в 17:33.
Восстановление системы - отключить!
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('J:\a3g3.bat',''); QuarantineFile('J:\autorun.inf',''); QuarantineFile('I:\a3g3.bat',''); QuarantineFile('G:\rdsfk.com',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('D:\a3g3.bat',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\amvo0.dll',''); QuarantineFile('C:\WINDOWS\system32\linkdel.cmd',''); QuarantineFile('c:\windows\svchost.exe',''); DeleteFile('c:\windows\svchost.exe'); DeleteFile('C:\WINDOWS\system32\amvo0.dll'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); DeleteFile('D:\a3g3.bat'); DeleteFile('G:\autorun.inf'); DeleteFile('G:\rdsfk.com'); DeleteFile('I:\a3g3.bat'); DeleteFile('J:\autorun.inf'); DeleteFile('J:\a3g3.bat'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(8); BC_Activate; RebootWindows(true); end.
повторите логи
ща логи сделаю
вохможно то ирусн компа на комп (у мну 2 компа) бегает через флешки или общю сеть?
все логи делал со всеми вставленными флешками
Последний раз редактировалось Rene-gad; 30.09.2008 в 22:05.
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\amvo.exe'); QuarantineFile('J:\autorun.inf',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\amvo0.dll',''); QuarantineFile('C:\WINDOWS\system32\wincab.sys',''); DeleteFile('C:\WINDOWS\system32\wincab.sys'); DeleteFile('C:\WINDOWS\system32\amvo0.dll'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); DeleteFile('G:\autorun.inf'); DeleteFile('I:\autorun.inf'); DeleteFile('J:\autorun.inf'); BC_ImportDeletedList; ExecuteRepair(6); ExecuteRepair(8); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
ш
Последний раз редактировалось GoldSnow; 30.09.2008 в 23:54.
Ничего подозрительного.
Жалобы есть?
да вроде пока нет
Уважаемый(ая) GoldSnow, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.