Подозрение на вирусы

**Зубастик** · 21.10.2010, 17:25

Доброго времени суток. Сделал сканирование AVZ, эвристическая проверка обнаружила подозрительный процесс. Всё в логах.
Сканирование KAV и CureIt ничего не выявило

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 21.10.2010, 19:48

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\Temp\cch729B.tmp','');
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
 DeleteFile('C:\WINDOWS\Temp\cch729B.tmp');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

**Зубастик** · 21.10.2010, 20:48

Сделал. Папка карантин пуста.

**olejah** · 21.10.2010, 20:53

Выполните скрипт в АВЗ -

Код:

begin
 SetAVZPMStatus(false);        
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Что с проблемой?

**Зубастик** · 21.10.2010, 21:31

Всё нормально. Спасибо за помощь

**olejah** · 21.10.2010, 21:35

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

Подозрение на вирусы (заявка № 90299)

Опции темы