win32\conficker.AE

[Aleksandrtt]

Переодически грузит с интернета себе подобных Nod32 ловит два вируса но потом все повторяется

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
 DeleteService('Network Driver Interface');
 QuarantineFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
 DeleteFile('D:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
затем выполните http://www.kaspersky.ru/support/wks6...?qid=208636215
повторите логи

[light59]

virus.zip загружать по ссылке http://virusinfo.info/upload_virus.php?tid=47333!
Из темы убрать! Убирать в "Мой кабинет" - "Вложения"

[Aleksandrtt]

не помогло опять загружаются вируси вот повторные логи
карантин сейчас уберу

[Aleksandrtt]

грузит такие вируси

win32\conficker.AA
или
win32\conficker.Gen

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Network Driver Interface');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Эти адреса Вам известны?

O17 - HKLM\System\CCS\Services\Tcpip\..\{147D12B9-C372-474A-AAD0-4EEE4577956E}: NameServer = 82.207.66.250 82.207.66.241

Если нет, то пофиксите.

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Aleksandrtt]

все сделал вот логи но опяти не помогло, да и нашлось какоето новое оборудувание

[Aleksandra]

Попробуйте его удалить и перезагрузиться.

Ничего зловредного в логах нет. Установите SP3, а дальше обновляйтесь с http://www.windowsupdate.com