Win32/Adware.Virtumonde+Win32/PrivacyRemover.M64
Привет сотрудникам портала "virusinfo". Помогите избавится от вируса! "съел" рабочий стол. AVP его не видит, Cureit (4.44) видит trojan.fakealert.1228, при проверке удоляет файл blphcpqbj0ec4c.scr, однако при перезагрузке все заново...
Заранее благодарен.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин, скачайте AVZ 4.30, обновите ее базы и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\windows\system32\lphcpqbj0ec4c.exe',''); TerminateProcessByName('c:\windows\system32\lphcpqbj0ec4c.exe'); DeleteFile('C:\WINDOWS\system32\blphcpqbj0ec4c.scr'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(5 ); ExecuteRepair(6 ); RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss'); RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper',''); RebootWindows(true); end.
Уважаемый(ая) framnox, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
