lin32 создание автозапуска на флэшках

[Iluhich]

Все во вложении

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('H:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe','');
 DeleteFile('H:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe');
 DeleteFile('H:\autorun.inf');  
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Iluhich]

Спасибо.

[olejah]

C:\Program Files\SAP\FrontEnd\SAPgui\gnbux.exe - вот этот файл/программа Вам знакома?

[Iluhich]

Вообще на корпоративных ноутбуках у всех стоит. Но я видел, что антивирь ругался на него. Пользоваться - не пользуюсь.

[olejah]

Проблема осталась?

[Iluhich]

У меня вроде бы нет, у коллег да, наверное все подхватили. Вечером проделаю все эти процедуры с их компами, выложу логи.

[olejah]

Только помните - для каждого компьютера своя тема.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\\restore\\s-1-5-21-1482476501-1644491937-682003330-1013\\lin32.exe - Packed.Win32.Black.d ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.1806965, NOD32: Win32/AutoRun.Agent.AI worm, AVAST4: Win32:Delf-ETA [Wrm] )