Показано с 1 по 2 из 2.

Проверьте, пожалуйста. Не знаю есть вирус или нет. (заявка № 40131)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2009
    Адрес
    Москва
    Сообщений
    15
    Вес репутации
    56

    Exclamation Проверьте, пожалуйста. Не знаю есть вирус или нет.

    Здравствуйте!
    Особых симптомов не было. Просто начала проверку и нашла и удалила несколько троянов. Но что то я сомневаюсь что это все. Проверьте пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\gcc.exe','');
     QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\loader.exe','');
     DeleteService('Winxc60');
     DeleteService('Winos82');
     DeleteService('Wingk83');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingk83.sys','');
     DeleteService('ke32psag');
     QuarantineFile('C:\WINDOWS\system32\ke32psag.sys','');
     DeleteService('WmiWebClient');
     DeleteService('WmiHTTPFilter');
     DeleteService('Wmidmadmin');
     DeleteService('PolicyAgentNla');
     DeleteService('MSDTCSwPrv');
     DeleteService('EpsonBidirectionalServiceCiSvc');
     DeleteFile('C:\WINDOWS\system32\ke32psag.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingk83.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winos82.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winxc60.sys');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\loader.exe');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\gcc.exe');
     DeleteFile('ke32paag.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  • Уважаемый(ая) Анхен, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проверьте пожалуйста есть сомнения.
      От kolyan15 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 27.07.2012, 14:39
    2. Ответов: 1
      Последнее сообщение: 29.07.2011, 05:57
    3. Проверьте, пожалуйста! Что-то есть.
      От Yurrez в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.10.2010, 21:02
    4. Есть подозрение, проверьте пожалуйста!
      От growler в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.03.2010, 13:00
    5. Проверьте, пожалуйста, есть ли вирус?
      От RaYKeX в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.06.2009, 13:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00706 seconds with 17 queries