Подозрение на наличие руткитов в системе. Антивирус NOD32. WinXP SP2. Проверка согласно Правилам проведена.
Подозрение на наличие руткитов в системе. Антивирус NOD32. WinXP SP2. Проверка согласно Правилам проведена.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); ClearQuarantine; SetAVZPMStatus(True); QuarantineFile('C:\WINDOWS\scr-312.scr',''); QuarantineFile('C:\WINDOWS\System32\drivers\liraemu.SYS',''); QuarantineFile('c:\windows\system32\csrcs.exe',''); DeleteFile('c:\windows\system32\csrcs.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Файл из карантина отправил.
Лог сделал - прикрепил.
Что нужно сделать дальше?
Спасибо
Пофиксте в HijackThis следующие строки:
После перезагрузки сделайте новый лог HijackThis.F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\csrcs.exe - Trojan.Win32.Autoit.fi (DrWEB: Win32.HLLW.Autoruner.506
Уважаемый(ая) alexey_1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.