в процеcсах вылазит процесс ati2evxx.exe. не знаю, как от него избавиться. и система не Vista, а XP.
в процеcсах вылазит процесс ati2evxx.exe. не знаю, как от него избавиться. и система не Vista, а XP.
Последний раз редактировалось sash124; 18.11.2008 в 23:46. Причина: случайно нажал кнопку :(
вот логи
выполните скрипт
пришлите карантин согласно приложения 3 праивилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\autorun.inf',''); DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL'); DeleteFile('C:\autorun.inf'); DeleteFile('C:\mlburmh.exe'); DeleteFile('D:\autorun.inf'); DeleteFile('D:\mlburmh.exe'); DeleteFile('E:\autorun.inf'); DeleteFile('E:\mlburmh.exe'); ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(9); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
выполните http://virusinfo.info/showthread.php?t=15927
повторите логи
в безопасный режим не заходит, даже со скриптом
скачивайте диск (на чистой машине) и проверяйтесь с него ...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\\mlburmh.exe - Worm.Win32.AutoRun.diq (DrWEB: Win32.HLLW.Autoruner.2497)
- d:\\mlburmh.exe - Worm.Win32.AutoRun.diq (DrWEB: Win32.HLLW.Autoruner.2497)
- e:\\mlburmh.exe - Worm.Win32.AutoRun.diq (DrWEB: Win32.HLLW.Autoruner.2497)
Уважаемый(ая) sash124, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.