sality.aa или модификация
не заходит в безопасный, отключено редактирование реестра и диспетчер, антивирусы не запускаются. AVZ заработал только после переименования. Флэшки тут же заражаются, заметил еще что после 16.00 вирус начинает сканить расшаренные папки в сети и заражает все *.exe.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Затем выполните это http://virusinfo.info/showthread.php?t=15927 и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('abp470n5'); DeleteFile('C:\WINDOWS\system32\drivers\logiqe.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('abp470n5'); BC_Activate; ExecuteRepair(6); ExecuteRepair(10); ExecuteRepair(11); ExecuteRepair(17); RebootWindows(true); end.
Спасибо!
зашел в безопасный, вылечил ексешники CureIt!, потом прогнал AVZ4, правда он ничего не нашел)))
вот повторные логи
Последний раз редактировалось Rene-gad; 05.11.2008 в 10:50. Причина: TUFO удален
В логах чисто, какие проблемы?
проблем пока нет, еще раз спасибо =)))
Уважаемый(ая) humbikkk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
