Клиент WoW обнаружил этот вирус
Trojan-Downloader.Win32.Agent variant
Клиент WoW обнаружил этот вирус
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пофиксить
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23 O17 - HKLM\System\CS1\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23 O17 - HKLM\System\CS3\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\kdjds.exe',''); QuarantineFile('C:\DOCUME~1\ARKSAA~1\LOCALS~1\Temp\Dat5.tmp',''); DeleteFile('C:\WINDOWS\system32\kdjds.exe'); DeleteFile('kdjds.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Логи
Сейчас посмотрел - все, больше не ругается =) Спасибо!
Пофиксить
В логах чисто...Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23 O17 - HKLM\System\CS1\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23 O17 - HKLM\System\CS3\Services\Tcpip\..\{05D27DC3-715C-466A-86AF-5E761CAFD25E}: NameServer = 85.255.112.159;85.255.112.23
Уважаемый(ая) ArkSaakal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
