Подозрение на вирус

**Ven** · 11.03.2010, 13:28

Есть подозрение что есть вирус. Прошу посмотреть логи.
Симптомы: прцоесс загрузки системы останавливается на слове "Приветствие"...в системе настроен автоматический вход под одной из учетных записей (права администратора). Для того, чтобы отсканировать систему и собрать логи, пришлось загрузиться в безопасном режиме и откатиться на вчерашнюю точку восстановления системы - после этих действий компьютер загрузился в нормальном режиме.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.03.2010, 14:47

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\сtfmon.exe','');
 QuarantineFile('C:\WINNT\system32\sdra64.exe','');
 QuarantineFile('C:\WINNT\TEMP\Rar$EX00.157\Christmas.exe','');
 QuarantineFile('C:\WINNT\system32\DETER177\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 DeleteFile('C:\WINNT\TEMP\Rar$EX00.157\Christmas.exe');
 DeleteFile('C:\WINNT\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

Подозрение на вирус (заявка № 73312)

Опции темы