Autorun.inf

[Arter09]

Здравствуйте! На рабочем компьютере был обнаружен autorun.inf, Kido, их вроде удалили + периодически компьютер пытался подключаться к интернету самостоятельно. Сейчас вроде таких симптомов нет, но в Свойствах папки когда устанавливаю опцию, чтобы отображались скрытые файлы и папки, она самостоятельно устанавливается в прежнее состояние (т.е. они остаются скрытыми).

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('cosoov.exe','');
 QuarantineFile('WinCon.exe','');
 DeleteFile('cosoov.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

повторить логи.
Прислать карантин по Правилам.

[Arter09]

Спасибо! Только я этот скрипт смогу выполнить и прислать карантин только завтра, т.к. компьютер на работе

[PavelA]

Вполне возможно, что WinCon.exe тоже зверь.
Так что до встречи.

[Arter09]

Добрый вечер! Скрипт выполнил, логи сделал. Только карантин добавить не удалось, он пустой.

[PavelA]

В логах чисто.

[Arter09]

Спасибо большое!